GHSA-5vrw-qjxw-89r5

Опубликовано: 19 мар. 2026

Источник: github

Github: Прошло ревью

CVSS3: 5.7

Описание

Metricbeat Allocates Memory with Excessive Size Value Leading to Denial of Service

Memory Allocation with Excessive Size Value (CWE-789) in the Prometheus remote_write HTTP handler in Metricbeat can lead Denial of Service via Excessive Allocation (CAPEC-130).

Ссылки

Пакеты

Наименование

github.com/elastic/beats/v7

Затронутые версииВерсия исправления

< 7.0.0-alpha2.0.20260112100137-de072c4e371e

7.0.0-alpha2.0.20260112100137-de072c4e371e

EPSS

Процентиль: 8%

0.00179

Низкий

5.7 Medium

CVSS3

CVE ID

CVE-2026-26931

Дефекты

CWE-789

Связанные уязвимости

CVE-2026-26931

CVSS3: 5.7

nvd

5 месяцев назад

Memory Allocation with Excessive Size Value (CWE-789) in the Prometheus remote_write HTTP handler in Metricbeat can lead Denial of Service via Excessive Allocation (CAPEC-130).

BDU:2026-07212

CVSS3: 5.7

fstec

5 месяцев назад

Уязвимость инструмента для сбора метрик Metricbeat, связанная с неконтролируемым распределением памяти, позволяющая нарушителю вызвать отказ в обслуживании

ROS-20260420-73-0040

CVSS3: 5.7

redos

4 месяца назад

Уязвимость beats

EPSS

Процентиль: 8%

0.00179

Низкий

5.7 Medium

CVSS3

CVE ID

CVE-2026-26931

Дефекты

CWE-789