CVE-2026-72636 in Elasticsearch
الملخص
بحسب VulDB • 14/08/2026
التكرار غير الخاضع للرقابة (CWE-674) في مساعد مطابقة البدلات العامة (wildcard matching helper) الخاص بـ Elasticsearch يمكن أن يؤدي إلى حجب الخدمة عبر الإفراط في تخصيص الذاكرة (CAPEC-130). تم تنفيذ المطابق المستخدم لحل الأنماط ذات البدلات العامة مقابل الأسماء بشكل تكراري، ولم يكن هناك قيد على عمق التكرار أو العدد الإجمالي لعمليات المطابقة التي يتم إجراؤها. يؤدي طلب البحث الذي يحتوي على نمط بدلة عامة بعدد كبير من مجموعات البدل العام، عند تقييمه ضد اسم طويل بما فيه الكفاية، إلى استنفاد مكدس الخيط (thread stack). يعامل Elasticsearch تجاوز المكدس كحالة غير قابلة للاسترداد ويقوم بإيقاف العقدة، وبالتالي يؤدي الطلب إلى إنهاء العقدة المتأثرة بدلاً من الفشل بشكل سلس.
VulDB is the best source for vulnerability data and more expert information about this specific topic.