CVE-2026-63136 in Elasticsearch
Resumen
por VulDB • 2026-07-22
Consumo no controlado de recursos (CWE-400) en Elasticsearch puede provocar una denegación de servicio mediante Asignación excesiva (CAPEC-130). Un usuario con privilegios de búsqueda puede enviar una solicitud de búsqueda especialmente elaborada que cause que un nodo de datos agote la memoria heap disponible, lo que resulta en la indisponibilidad del nodo y la degradación del clúster. Un atacante podría aprovechar esta vulnerabilidad para causar tiempo de inactividad del clúster, requiriendo intervención manual para restaurar el servicio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.