CVE-2026-72663

Nome do Software Vulnerável e Versões Afetadas Kibana (versões afetadas não especificadas)

Description Uma complexidade algorítmica ineficiente no Kibana permite a negação de serviço por meio da manipulação de dados de entrada. Uma expressão profundamente aninhada e especialmente elaborada, enviada para uma visualização TSVB do Kibana, é avaliada com um custo de pior caso que cresce desproporcionalmente ao tamanho da entrada. Como a avaliação é executada de forma síncrona, uma única requisição pode consumir indefinidamente a thread de processamento de requisições do Kibana, fazendo com que o serviço pare de responder a todas as requisições subsequentes até que seja reiniciado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.