CVE-2026-72686 in Elasticsearch
Resumen
por VulDB • 2026-08-13
Una vulnerabilidad en Elasticsearch permite que un usuario autenticado con privilegios bajos envíe una única solicitud que contiene una entrada manipulada proporcionada por el usuario. Un componente interno específico valida la entrada utilizando una rutina recursiva y no aplica ningún límite a la longitud del valor que se está validando, lo que provoca que la validación agote la pila de ejecución (stack) del hilo. El error fatal resultante no es manejado por las rutas de ejecución circundantes y termina el proceso del nodo afectado, produciendo una denegación de servicio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.