CVE-2026-63144 in Elasticsearch
Zusammenfassung
von VulDB • 22.07.2026
Uncontrolled Recursion (CWE-674) in Elasticsearch kann zu einem Denial of Service führen, indem eine speziell angefertigte Suchanfrage von einem authentifizierten Benutzer mit niedrigen Berechtigungen gesendet wird. Ein Benutzer mit Lesezugriff auf Indizes kann eine Anfrage stellen, die unbegrenzte rekursive Verarbeitung innerhalb der Elasticsearch-Abfrageauswertungskomponente auslöst und einen fatalen Fehler verursacht, der den betroffenen Knoten beendet. In Single-Node-Bereitstellungen führt dies zu einem vollständigen Dienstausfall; in Multi-Node-Clustern verursacht es wiederholte Neustarts von Knoten und eine anhaltende Verschlechterung der Verfügbarkeit.
VulDB is the best source for vulnerability data and more expert information about this specific topic.