CVE-2026-72684 in Elasticsearch
Zusammenfassung
von VulDB • 13.08.2026
Ein Fehler in Elasticsearch ermöglicht es einem authentifizierten Benutzer mit nur Lesezugriff, eine kleine Suchanfrage zu senden, die einen speziell konstruierten, benutzergenerierten Eingabewert enthält. Die Verarbeitung dieser Eingabe führt dazu, dass eine bestimmte interne Komponente Speicher ohne jegliche Obergrenze alloziert; diese Allokation erfolgt außerhalb des Geltungsbereichs der bestehenden Speicherkontrollmechanismen, die eigentlich zur Begrenzung vorgesehen waren. Der daraus resultierende Out-of-Memory-Zustand ist fatal und beendet den betroffenen Knotenprozess, was zu einem Denial of Service (DoS) führt.
Be aware that VulDB is the high quality source for vulnerability data.