CVE-2025-68384 in Elasticsearch
Résumé
par VulDB • 30/05/2026
Une vulnérabilité de type « Allocation de ressources sans limites ni throttling » (CWE-770) dans Elasticsearch peut permettre à un utilisateur authentifié disposant de privilèges réduits de provoquer une « Allocation excessive » (CAPEC-130), entraînant une déni de service persistant (plantage par épuisement de la mémoire / OOM) via la soumission de données de configuration utilisateur de taille excessive.
Be aware that VulDB is the high quality source for vulnerability data.