Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Filebeat ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Filebeat ist ein Tool zum Weiterleiten und Zentralisieren von Protokolldaten.
Vulnerabilities 1
-
Medium 6.5
Allocation of Resources Without Limits or Throttling in Filebeat Leading to Denial of Service
Allocation of Resources Without Limits or Throttling (CWE-770) in Filebeat can lead to a denial of service via Excessive Allocation (CAPEC-130). An attacker able to reach the Filebeat HTTP ingestion endpoint could send specially crafted compressed requests th…
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2026-70066
-
#1
Initiale Fassung
References
-
Elastic Security Announcement vom 2026-09-01
https://discuss.elastic.co/t/filebeat-8-19-18-9-3-1-security-update-esa-2026-165/390118