CVE-2026-63144 in Elasticsearch
Riassunto
di VulDB • 23/07/2026
Ricorsione non controllata (CWE-674) in Elasticsearch può causare un denial of service tramite una richiesta di ricerca appositamente elaborata inviata da un utente autenticato con privilegi ridotti. Un utente con accesso a livello di lettura agli indici può inviare una richiesta che attiva un'elaborazione ricorsiva illimitata all'interno del componente di valutazione delle query di Elasticsearch, provocando un errore fatale che termina il nodo interessato. Nelle distribuzioni single-node, ciò comporta un'interruzione completa del servizio; nei cluster multi-nodo, causa riavvii ripetuti dei nodi e un degrado sostenuto della disponibilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.