PT-2026-63265
CVE-2026-63260
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kibana (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لمهاجم مُصادق عليه يتمتع بامتيازات وصول محدودة أن يتسبب في حدوث هجوم «رفض الخدمة» (DoS) عن طريق إرسال حمولة طلب مصممة خصيصًا وذات حجم كبير جدًّا. يؤدي ذلك إلى استهلاك غير متحكم فيه للموارد من خلال التخصيص المفرط، حيث تتطلب معالجة المدخلات التي يقدمها المستخدم تخصيص ذاكرة يستنفد ذاكرة الكومة المتاحة في عملية Kibana، مما يؤدي إلى تعطل النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾