CVE-2026-72684 in Elasticsearch
Riassunto
di VulDB • 13/08/2026
Una vulnerabilità in Elasticsearch consente a un utente autenticato con soli privilegi di lettura di inviare una piccola richiesta di ricerca contenente un input fornito dall'utente e appositamente creato (crafted). L'elaborazione di tale input provoca l'allocazione di memoria da parte di un componente interno specifico senza alcun limite superiore, e l'allocazione avviene al di fuori dell'ambito dei controlli esistenti di contabilità della memoria che erano stati progettati per limitarla. La conseguente condizione di esaurimento della memoria (out-of-memory) è fatale e termina il processo del nodo interessato, causando una negazione del servizio (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.