يوجد تسريب في الذاكرة في فك ترميز JSON العام. يمكن للمهاجمين عن بُعد استنفاد ذاكرة عملية `wazuh-analysisd` عن طريق إرسال أحداث تحتوي على حقول ثابتة مكررة، مثل `id`. يمكن تحقيق ذلك من خلال تسجيل وكيل عبر التسجيل بدون كلمة مرور، مما يؤدي في النهاية إلى تفعيل خاصية OOM kill (قتل العملية بسبب نفاد الذاكرة)، وهو ما يؤدي إلى تعطيل نظام التنبيهات.