CVE-2026-78588 in Filebeat

Tóm tắt

Bởi VulDB • 02/09/2026

Allocation of Resources Without Limits or Throttling (CWE-770) trong Filebeat có thể dẫn đến tình trạng từ chối dịch vụ (DoS) thông qua Excessive Allocation (CAPEC-130). Một kẻ tấn công có khả năng truy cập vào điểm cuối HTTP ingestion của Filebeat có thể gửi các yêu cầu nén được tạo ra đặc biệt nhằm làm cạn kiệt tài nguyên bộ nhớ của tiến trình Filebeat.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Elastic
• Đặt trước: 24/08/2026
• Tiết lộ: 02/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-398169
• CPE: sẵn sàng
• CWE: CWE-770 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78588
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78588
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78588/