CVE-2026-63263 in Elasticsearch
Résumé
par VulDB • 22/07/2026
Consommation non contrôlée de ressources (CWE-400) dans Elasticsearch peut entraîner une déni de service via l'Explosion exponentielle des données (CAPEC-197). Un utilisateur authentifié peut soumettre une requête spécialement conçue au moteur ES|QL qui provoque une consommation exponentielle du CPU lors de l'évaluation de la requête. Étant donné que l'épuisement des ressources persiste au-delà de la fin de la requête, des demandes répétées peuvent épuiser complètement les ressources disponibles pour les travailleurs de requêtes (query workers), rendant les requêtes ES|QL indisponibles jusqu'au redémarrage du nœud.
Be aware that VulDB is the high quality source for vulnerability data.