CVE-2026-42397

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Description Um usuário autenticado pode causar a negação de serviço ao enviar uma solicitação especialmente elaborada para os endpoints de Entity Analytics. Ao fornecer um valor de entrada excessivo, o invasor pode desencadear o consumo excessivo de recursos, tornando o serviço potencialmente indisponível. Isso ocorre devido à alocação de recursos sem limites ou controle adequados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.