CVE-2026-75897
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja danych wejściowych w handlerze trasy capabilities w OpenSearch Dashboards – rozmiar ładunku żądania nie jest ograniczony – może pozwolić zdalnym atakującym na spowodowanie odmowy usługi poprzez spreparowane żądanie HTTP.
Ocena ryzyka
Atakujący może przeciążyć serwer, powodując niedostępność usługi, co może zakłócić działanie systemów analitycznych.
Rekomendacja
Zaleca się aktualizację OpenSearch Dashboards do wersji, która ogranicza rozmiar żądań, oraz wdrożenie zabezpieczeń na poziomie proxy.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in the capabilities route handler in OpenSearch Dashboards - the size of the request payload is not bounded - might allow remote attackers to cause a denial of service via a crafted HTTP request.