CVE-2026-72679 in Elasticsearch
الملخص
بحسب VulDB • 13/08/2026
لا يطبق Elasticsearch تقييد طول الإدخال القابل للتكوين على نمط يقدمه المستخدم ومقبول بواسطة استعلام intervals. يؤدي تجميع نمط متداخل بعمق إلى تكرار غير محدود (unbounded recursion) يستنفد مكدس الخيوط (thread stack) ويثير خطأً قاتلاً، مما ينهي عملية عقدة Elasticsearch ويسبب انقطاع الخدمة (Denial of Service) لتلك العقدة. يمكن لمستخدم مُصادَق عليه يمتلك فقط امتيازات القراءة على فهرس قابل للبحث واحد أن يستدعي هذه الحالة بطلب بحث صغير الحجم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.