Към съдържанието
Търсене

CVE-2026-115716: Elastic APM Server, отказ на услуга

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Allocation of Resources Without Limits or Throttling (CWE-770) in APM Server can lead to denial of service via Oversized Serialized Data Payloads (CAPEC-231). An attacker who can send OpenTelemetry (OTLP) data to APM Server over HTTP can cause APM Server to exhaust its memory and terminate. This stops the intake of APM and OpenTelemetry data until APM Server restarts.

Засегнати продукти

  • Elastic APM Server: 8.3.0 до 8.19.23; 9.0.0 до 9.4.8; 9.5.0 до 9.5.5

Вид слабост

История

  • 3 ноември 2026 Публикувано

Други уязвимости в Elastic APM Server

Първоизточници

CVE-2026-115716: Elastic APM Server, отказ на услуга | freedomonline.bg