PT-2026-62076
CVE-2026-42397
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kibana (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لمستخدم مسجل الدخول التسبب في هجوم «رفض الخدمة» (DoS) عن طريق إرسال طلب مصمم خصيصًا إلى نقاط نهاية Entity Analytics. ومن خلال تقديم قيمة إدخال كبيرة الحجم، يمكن للمهاجم التسبب في استهلاك مفرط للموارد، مما قد يؤدي إلى تعطل الخدمة. ويحدث ذلك بسبب تخصيص الموارد دون حدود أو ضوابط مناسبة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾