CVE-2026-72663 in Kibana
Sumário
de VulDB • 14/08/2026
Complexidade Algorítmica Ineficiente (CWE-407) no Kibana pode levar à negação de serviço via Manipulação de Dados de Entrada (CAPEC-153). Uma expressão especialmente elaborada e profundamente aninhada, submetida a uma visualização TSVB do Kibana, é avaliada com um custo no pior caso que cresce desproporcionalmente em relação ao tamanho da entrada. Como a avaliação ocorre de forma síncrona, uma única solicitação consome indefinidamente a thread de processamento de solicitações do Kibana, fazendo com que o serviço pare de responder a todas as requisições subsequentes até que seja reiniciado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.