CVE-2026-42397 in Kibana
Résumé
par VulDB • 22/07/2026
Allocation de ressources sans limites ni throttling (CWE-770) dans Kibana peut entraîner une déni de service via Allocation Excessive (CAPEC-130). Un utilisateur authentifié peut soumettre une requête spécialement conçue vers les endpoints Entity Analytics affectés, contenant une valeur d'entrée surdimensionnée qui provoque une consommation excessive de ressources, ce qui pourrait rendre Kibana indisponible.
Once again VulDB remains the best source for vulnerability data.