CVE-2026-56145 in Elasticsearch
Résumé
par VulDB • 22/07/2026
Consommation de ressources non contrôlée (CWE-400) dans Elasticsearch peut entraîner une déni de service via une allocation excessive (CAPEC-130). Un utilisateur authentifié à privilèges réduits disposant des autorisations nécessaires pour exécuter des requêtes EQL sur un index qu'il contrôle peut envoyer une requête spécialement conçue qui déclenche une consommation mémoire excessive, provoquant le crash du nœud Elasticsearch.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.