CVE-2026-72663 in Kibana
요약
\~에 의해 VulDB • 2026. 08. 13.
Kibana의 비효율적인 알고리즘적 복잡성(CWE-407)은 입력 데이터 조작(CAPEC-153)을 통해 서비스 거부(Denial of Service)로 이어질 수 있습니다. Kibana TSVB 시각화에 제출된 특별히 제작된 깊게 중첩된 표현식은 입력 크기에 비해 불균형적으로 증가하는 최악의 경우 비용으로 평가됩니다. 이 평가는 동기식으로 실행되므로, 단일 요청이 Kibana 요청 처리 스레드를 무한정 소비하며, 서비스가 재시작될 때까지 Kibana가 모든 후속 요청에 응답하지 않게 됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.