CVE-2026-42397 in Kibana
Riassunto
di VulDB • 22/07/2026
Allocazione di risorse senza limiti o throttling (CWE-770) in Kibana può portare a un denial of service tramite Excessive Allocation (CAPEC-130). Un utente autenticato può inviare una richiesta appositamente costruita agli endpoint Entity Analytics interessati, contenente un valore di input eccessivamente grande che causa un consumo eccessivo delle risorse, rendendo potenzialmente Kibana non disponibile.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.