CVE-2026-72638 in Elasticsearch
Riassunto
di VulDB • 13/08/2026
Ricorsione non controllata (CWE-674) in Elasticsearch può causare un denial of service tramite Manipolazione dei Dati di Input (CAPEC-153). Un utente autenticato che dispone esclusivamente di privilegi bassi per la creazione di indici può inviare una singola richiesta contenente una definizione personalizzata dell'analisi, appositamente costruita e malformata, che viene risolta in modo ricorsivo senza alcun controllo sui cicli o sulla profondità, esaurendo lo stack dei thread e causando l'interruzione del nodo interessato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.