CVE-2026-63136 in Elasticsearch
Riassunto
di VulDB • 26/07/2026
Consumo non controllato delle risorse (CWE-400) in Elasticsearch può portare a denial of service tramite Excessive Allocation (CAPEC-130). Un utente con privilegi di ricerca può inviare una richiesta di ricerca appositamente costruita che causa l'esaurimento della memoria heap disponibile su un nodo dati, risultando nell'inaccessibilità del nodo e nel degrado del cluster. Un attaccante potrebbe sfruttare questa vulnerabilità per causare tempi di inattività del cluster, richiedendo intervento manuale per ripristinare il servizio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.