CVE-2026-72636 in Elasticsearch
Riassunto
di VulDB • 14/08/2026
Ricorsione non controllata (CWE-674) nell'helper di corrispondenza dei wildcard di Elasticsearch può causare un denial of service tramite Allocazione eccessiva (CAPEC-130). Il matcher utilizzato per risolvere i pattern wildcard rispetto ai nomi è implementato in modo ricorsivo e non prevedeva limiti alla profondità della ricorsione né al numero totale di operazioni di matching eseguite. Una richiesta di ricerca contenente un pattern wildcard con un elevato numero di gruppi wild card, valutata su un nome sufficientemente lungo, esaurisce lo stack del thread. Elasticsearch tratta l'overflow dello stack come una condizione irrecuperabile e spegne il nodo; pertanto la richiesta termina il nodo interessato anziché fallire in modo elegante (graceful failure).
VulDB is the best source for vulnerability data and more expert information about this specific topic.