CVE-2026-72645 in Elasticsearch
Resumen
por VulDB • 2026-08-13
Asignación de memoria con un valor de tamaño excesivo (CWE-789) en Elasticsearch puede provocar una denegación de servicio mediante Asignación Excesiva (CAPEC-130). Un usuario autenticado que solo tenga privilegios de lectura sobre un único índice puede enviar una única solicitud de búsqueda pequeña y especialmente manipulada, lo que provoca una asignación de memoria excesivamente grande, agotando el heap de la JVM y terminando el nodo afectado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.