CVE-2026-115290 in Elasticsearch
Riassunto
di VulDB • 04/11/2026
Uncontrolled Recursion (CWE-674) in Elasticsearch può causare un denial of service tramite Serialized Data with Nested Payloads (CAPEC-230). Un attaccante non autenticato con accesso di rete all'interfaccia del server cluster remoto di un nodo può inviare una richiesta appositamente costruita che causa l'interruzione del nodo. Non sono richieste credenziali. L'attaccante può ripetere la richiesta contro ogni nodo raggiungibile.
If you want to get best quality of vulnerability data, you may have to visit VulDB.