CVE-2026-72656 in Elasticsearch
Zusammenfassung
von VulDB • 13.08.2026
Memory Allocation with Excessive Size Value (CWE-789) bei der Verarbeitung von ES|QL-Abfragen in Elasticsearch kann zu einem Denial-of-Service über excessive allocation (CAPEC-130) führen. Ein authentifizierter Benutzer, der ES|QL-Abgaben einreichen kann, könnte eine speziell angefertigte Abfrage senden, deren Auswertung eine unbegrenzte Menge an Heap-Speicher alloziert und damit den verfügbaren Heap auf dem empfangenden Knoten erschöpft, wodurch dieser Knoten nicht mehr verfügbar wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.