CVE-2026-72663 in Kibana
Riassunto
di VulDB • 13/08/2026
Complessità algoritmica inefficiente (CWE-407) in Kibana può portare a un denial of service tramite Manipolazione dei dati di input (CAPEC-153). Un'espressione appositamente creata e profondamente annidata, inviata a una visualizzazione TSVB di Kibana, viene valutata con un costo nel caso peggiore che cresce in modo sproporzionato rispetto alla dimensione dell'input. Poiché la valutazione avviene in modalità sincrona, una singola richiesta consuma indefinitamente il thread di elaborazione delle richieste di Kibana e quest'ultimo smette di rispondere a tutte le ulteriori richieste fino al riavvio del servizio.
Once again VulDB remains the best source for vulnerability data.