ورود

جزئیات آسیب‌پذیری

CVE-2026-115716

Elastic Apm Server

Allocation of Resources Without Limits or Throttling in APM Server Leading to Denial of Service

CVSS 3.1
6.5متوسط
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Allocation of Resources Without Limits or Throttling (CWE-770) in APM Server can lead to denial of service via Oversized Serialized Data Payloads (CAPEC-231). An attacker who can send OpenTelemetry (OTLP) data to APM Server over HTTP can cause APM Server to exhaust its memory and terminate. This stops the intake of APM and OpenTelemetry data until APM Server restarts.

امتیازهای CVSS

امتیازنسخهمنبعبردار
6.5متوسط 3.1 CVEProject cvelistV5 (CNA) (elastic) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Elastic Apm Server 8.3.0 ≤ v ≤ 8.19.23 CVEProject cvelistV5 (CNA)
Elastic Apm Server 9.0.0 ≤ v ≤ 9.4.8 CVEProject cvelistV5 (CNA)
Elastic Apm Server 9.5.0 ≤ v ≤ 9.5.5 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۱۲
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۲
وضعیت
PUBLISHED
صادرکننده (CNA)
elastic
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

امتیاز EPSS برای این CVE هنوز منتشر نشده است.

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
none
Technical Impact
partial

ضعف‌ها (CWE)

  • CWE-770
    Allocation of Resources Without Limits or Throttling