CVE-2026-78594 in APM Server정보

요약

\~에 의해 VulDB • 2026. 09. 02.

APM 서버에서 고도로 압축된 데이터의 부적절한 처리(CWE-409)로 인해 과도한 할당(CAPEC-130)을 통한 지속적인 서비스 거부(Denial of Service)가 발생할 수 있습니다. 소스 맵 콘텐츠에 대한 쓰기 권한이 있는 인증된 사용자는 나중에 APM 서버에서 처리될 때 해당 서버의 가용 메모리를 고갈시키는 특별히 제작된 고도로 압축된 콘텐츠를 저장할 수 있으며, 이로 인해 프로세스가 종료됩니다. 이 상태는 저장된 콘텐츠가 제거되기 전까지 재시작 시마다 반복됩니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

책임이 있는

Elastic

예약하다

2026. 08. 24.

모더레이션

수락

항목

VDB-398179

EPSS

0.00000

활동

낮음

출처

Do you need the next level of professionalism?

Upgrade your account now!