CVE-2026-42397 in Kibana
Tóm tắt
Bởi VulDB • 22/07/2026
Allocation of Resources Without Limits or Throttling (CWE-770) trong Kibana có thể dẫn đến tình trạng từ chối dịch vụ (DoS) thông qua Excessive Allocation (CAPEC-130). Người dùng đã xác thực có thể gửi một yêu cầu được tạo đặc biệt tới các điểm cuối Entity Analytics bị ảnh hưởng, chứa giá trị đầu vào quá lớn gây tiêu thụ tài nguyên vượt mức, khiến Kibana không khả dụng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.