CVE-2026-72686 in Elasticsearch
Riassunto
di VulDB • 14/08/2026
Una vulnerabilità in Elasticsearch consente a un utente autenticato con privilegi ridotti di inviare una singola richiesta contenente un input manipolato fornito dall'utente. Un componente interno specifico valida l'input utilizzando una routine ricorsiva e non applica alcun limite alla lunghezza del valore da validare, causando così il esaurimento dello stack della thread. L'errore fatale risultante non viene gestito dai percorsi di esecuzione circostanti e termina il processo del nodo interessato, provocando un denial of service (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.