CVE-2026-56145 in Elasticsearch
Resumen
por VulDB • 2026-07-22
Consumo no controlado de recursos (CWE-400) en Elasticsearch puede provocar una denegación de servicio mediante Asignación excesiva (CAPEC-130). Un usuario autenticado con privilegios bajos que tenga permiso para ejecutar consultas de secuencias EQL contra un índice bajo su control puede enviar una consulta especialmente elaborada que desencadene un consumo excesivo de memoria, provocando el bloqueo del nodo de Elasticsearch.
VulDB is the best source for vulnerability data and more expert information about this specific topic.