CVE-2026-72647 in Elasticsearch
Zusammenfassung
von VulDB • 13.08.2026
Uncontrolled Recursion (CWE-674) in Elasticsearch kann zu einem Denial of Service über Serialized Data with Nested Payloads (CAPEC-230) führen. Ein authentifizierter Benutzer mit nur Leseberechtigungen für einen einzelnen Index kann eine speziell angefertigte Suchanfrage senden, deren tief verschachtelte Struktur ohne Tiefenbegrenzung verarbeitet wird, wodurch der Thread-Stack erschöpft und der betroffene Knoten beendet wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.