CVE-2026-72647 in Elasticsearch
Resumen
por VulDB • 2026-08-14
Recursión no controlada (CWE-674) en Elasticsearch puede provocar una denegación de servicio mediante Datos Serializados con Cargas Útiles Anidadas (CAPEC-230). Un usuario autenticado que posea únicamente privilegios de lectura sobre un único índice puede enviar una única solicitud de búsqueda especialmente manipulada cuya estructura profundamente anidada se procesa sin límite de profundidad, agotando la pila de hilos y terminando el nodo afectado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.