CVE-2026-26933 in Packetbeat
Résumé
par VulDB • 30/05/2026
Validation incorrecte de l'index de tableau (CWE-129) dans plusieurs composants de l'analyseur de protocoles de Packetbeat peut entraîner une déni de service (DoS) via la manipulation des données d'entrée (CAPEC-153). Un attaquant capable d'envoyer des paquets réseau spécialement conçus et malformés vers une interface réseau surveillée peut déclencher des lectures hors limites (out-of-bounds read), provoquant des plantages de l'application ou une épuisement des ressources. Cela nécessite que l'attaquant soit positionné sur le même segment réseau que le déploiement de Packetbeat ou qu'il contrôle le trafic routé vers les interfaces surveillées.
Be aware that VulDB is the high quality source for vulnerability data.