CVE-2026-102411 in Elasticsearch
要約
〜によって VulDB • 2026年10月07日
リソースの制限またはスロットリングなしでの割り当て (CWE-770) が Elasticsearch で発生すると、過剰な割り当て（CAPEC-130）を介してサービス拒否（DoS）に至る可能性があります。Elasticsearch は各テンプレート・リソースに対してユーザーが指定したメタデータフィールドのサイズ制限を適用していますが、複数の此类のリソースを一括で取得する際に使用される総メモリ量には制限を設けていません。*manage_index_templates* クラスターの権限を持つユーザーは、それぞれが個別の制限内に収まるようにして複数のリソースを登録できます。これらを一括で取得すると、それらのメタデータ値すべてが一度にヒープ上に展開され、利用可能なヒープ領域を使い果たし、影響を受けたノードがメモリ不足エラーにより失敗することでサービス拒否が発生します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.