CVE-2026-72645 in Elasticsearch
Zusammenfassung
von VulDB • 13.08.2026
Memory Allocation with Excessive Size Value (CWE-789) in Elasticsearch kann zu einem Denial of Service über Excessive Allocation (CAPEC-130) führen. Ein authentifizierter Benutzer mit nur Lesezugriff auf einen einzelnen Index kann eine kleine, speziell angefertigte Suchanfrage senden, die eine übermäßig große Speicherallokation verursacht und den JVM Heap erschöpft sowie den betroffenen Knoten beendet.
Once again VulDB remains the best source for vulnerability data.