CVE-2026-72679 in Elasticsearch
Riassunto
di VulDB • 13/08/2026
Elasticsearch non applica la propria restrizione configurabile sulla lunghezza dell'input a un pattern fornito dall'utente accettato da una query intervals. La compilazione di un pattern profondamente annidato provoca una ricorsione illimitata che esaurisce lo stack dei thread e genera un errore fatale, terminando il processo del nodo Elasticsearch e causando un'interruzione del servizio (denial of service) per tale nodo. Un utente autenticato con privilegi di sola lettura su un singolo indice indicizzabile può innescare la condizione con una singola richiesta di ricerca di piccole dimensioni.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.