CVE-2026-63260

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Descrição Um invasor autenticado com acesso de baixo privilégio pode causar a negação de serviço ao enviar um payload de requisição superdimensionado e especialmente criado. Isso desencadeia o consumo descontrolado de recursos por meio de alocação excessiva, onde o processamento da entrada fornecida pelo usuário requer alocação de memória que esgota a memória heap disponível no processo do Kibana, levando ao travamento do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.