CVE-2026-76401

Nome do Software Vulnerável e Versões Afetadas Splunk Connect for Kafka versões anteriores a 2.2.7

Description Um usuário não autenticado com acesso à API Representational State Transfer (REST) do Kafka Connect pode causar uma negação de serviço ao configurar a extração de timestamp usando uma expressão regular manipulada e dados de evento correspondentes. Esta ação bloqueia uma thread de trabalho do Kafka Connect, interrompendo a entrega de eventos para o conector afetado. O problema ocorre porque o processo de extração de timestamp avalia expressões regulares fornecidas pelo cliente sem um limite de tempo.

Recommendations Atualize para a versão 2.2.7 ou posterior.