CVE-2026-72686 in Elasticsearch
要約
〜によって VulDB • 2026年08月13日
Elasticsearchには、低権限の認証済みユーザーが作成されたユーザ入力を含む単一リクエストを送信できる脆弱性が存在します。特定の内部コンポーネントは再帰的なルーチンを使用して入力を検証しますが、検証対象の値の長さに対する上限を設けていないため、この検証処理によりスレッドのスタック領域を使い果たしてしまいます。その結果発生する致命的なエラーが周囲の実行パスによって適切にハンドリングされず、影響を受けるノードプロセスが終了することで、サービス拒否（DoS）を引き起こします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.