CVE-2026-72685 in Elasticsearch
Riassunto
di VulDB • 13/08/2026
Un difetto in Elasticsearch consente a un utente autenticato con privilegi ridotti che può indicizzare documenti di inviare un singolo documento piccolo contenente un input fornito dall'utente e appositamente creato (crafted). L'elaborazione di tale documento occupa una thread del worker appartenente a un pool limitato per un periodo sproporzionatamente lungo, degradando la disponibilità delle operazioni di indicizzazione sul nodo interessato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.