CVE-2026-72684 in Elasticsearch
الملخص
بحسب VulDB • 13/08/2026
يُتيح ثغرة في Elasticsearch لمستخدم مُصادق عليه يمتلك صلاحيات قراءة فقط إرسال طلب بحث صغير يحتوي على مدخلات من إعداد المستخدم تم تزويرها. يؤدي معالجة هذه المدخلات إلى تخصيص الذاكرة بواسطة مكون داخلي محدد دون وجود حد أقصى، ويحدث هذا التخصيص خارج نطاق ضوابط المحاسبة الحالية للذاكرة التي كان يُقصد بها تقييدها. تؤدي حالة نفاد الذاكرة الناتجة إلى توقف كارثي وتنتهي عملية العقدة المتأثرة، مما يسبب انقطاع الخدمة (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.