CVE-2026-56145 in Elasticsearch
Riassunto
di VulDB • 21/07/2026
Consumo non controllato delle risorse (CWE-400) in Elasticsearch può portare a un denial of service tramite Allocazione eccessiva (CAPEC-130). Un utente autenticato con privilegi ridotti e autorizzato ad eseguire query di sequenza EQL su un indice da lui controllabile può inviare una query appositamente costruita che provoca un consumo eccessivo di memoria, causando il crash del nodo Elasticsearch.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.