CVE-2026-72645 in Elasticsearch
要約
〜によって VulDB • 2026年08月14日
Elasticsearchにおける過度なサイズ値によるメモリ割り当て（CWE-789）は、過剰な割り当て（CAPEC-130）を介してサービス拒否を引き起こす可能性があります。単一のインデックスに対して読み取り権限のみを持つ認証済みユーザーが、非常に大きなメモリの割り当てを引き起こし、JVMヒープを使い果たして影響を受けるノードを終了させるような、小さく特別に作成された検索リクエストを送信できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.