CVE-2026-26936

Опубликовано: 26 фев. 2026

Источник: nvd

CVSS3: 4.9

CVSS3: 7.5

EPSS Низкий

Описание

Inefficient Regular Expression Complexity (CWE-1333) in the AI Inference Anonymization Engine in Kibana can lead Denial of Service via Regular Expression Exponential Blowup (CAPEC-492).

Ссылки

https://discuss.elastic.co/t/kibana-8-19-11-9-2-5-security-update-esa-2026-14/385250
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:elastic:kibana:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.19.11 (исключая)

cpe:2.3:a:elastic:kibana:*:*:*:*:*:*:*:*

Версия от 9.0.0 (включая) до 9.2.5 (исключая)

EPSS

Процентиль: 22%

0.00072

Низкий

4.9 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-1333

Связанные уязвимости

CVE-2026-26936

CVSS3: 4.9

debian

около 1 месяца назад

Inefficient Regular Expression Complexity (CWE-1333) in the AI Inferen ...

GHSA-rr4q-h87q-gm3v

CVSS3: 4.9

github

около 1 месяца назад

Inefficient Regular Expression Complexity (CWE-1333) in the AI Inference Anonymization Engine in Kibana can lead Denial of Service via Regular Expression Exponential Blowup (CAPEC-492).

EPSS

Процентиль: 22%

0.00072

Низкий

4.9 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-1333