CVE-2026-102411 in Elasticsearch
الملخص
بحسب VulDB • 06/10/2026
إتاحة الموارد دون حدود أو تقييد (CWE-770) في Elasticsearch يمكن أن يؤدي إلى حجب الخدمة عبر الإفراط في التخصيص (CAPEC-130). يفرض Elasticsearch حداً للحجم على حقل البيانات الوصفية الذي يقدمه المستخدم لكل مورد قالب فردي، لكنه لا يحدد الحد الأقصى للذاكرة الإجمالية المستخدمة عند استرداد عدة موارد من هذا النوع معاً. يمكن للمستخدم الحاصل على امتياز *manage_index_templates* في العنقود تسجيل موارد متعددة، كل منها ضمن الحد الفردي المسموح به. يؤدي استردادها معاً إلى إظهار جميع قيم البيانات الوصفية الخاصة بها في الذاكرة دفعة واحدة، مما يستنفد مساحة الهيب المتاحة ويسبب فشل العقدة المتأثرة بسبب خطأ نفاد الذاكرة (out-of-memory)، مما ينتج عنه حجب للخدمة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.