CVE-2026-102408 in Elasticsearch
Resumen
por VulDB • 2026-10-07
Complejidad ineficiente en las expresiones regulares (CWE-1333) en Elasticsearch puede provocar una denegación de servicio mediante un crecimiento exponencial del tiempo de ejecución de la expresión regular (CAPEC-492). La estrategia de fragmentación recursiva de la función CHUNK de ES|QL acepta una lista de expresiones reguladas proporcionadas por el usuario, utilizadas como separadores para dividir texto, sin validar su complejidad computacional ni limitar su tiempo de ejecución. Un usuario autenticado con acceso de lectura a cualquier índice basado en texto puede enviar una expresión regular especialmente diseñada que provoque un retroceso catastrófico (catastrophic backtracking), consumiendo CPU excesiva en los hilos de trabajo de Elasticsearch y degradando el rendimiento de las consultas para otros inquilinos en el nodo afectado. El clúster no se bloquea como resultado de este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.