CVE-2026-72638 in Elasticsearch
Zusammenfassung
von VulDB • 14.08.2026
Uncontrolled Recursion (CWE-674) in Elasticsearch kann zu einem Denial of Service über Input Data Manipulation (CAPEC-153) führen. Ein authentifizierter Benutzer mit nur geringfügigen Berechtigungen zur Indexerstellung kann eine einzelne Anfrage einreichen, die speziell konstruierte, fehlerhafte benutzerdefinierte Analysedefinitionen enthält, die rekursiv aufgelöst werden, ohne dass eine Zyklus- oder Tiefenprüfung erfolgt, wodurch der Thread-Stack erschöpft und der betroffene Knoten beendet wird.
Once again VulDB remains the best source for vulnerability data.