CVE-2026-72687 in Elasticsearch
要約
〜によって VulDB • 2026年08月14日
Elasticsearchには、低権限の認証済みユーザーが偽造された不透明な識別子を含む単一の小さなリクエストを送信できる脆弱性が存在します。Elasticsearchはクラスターによって legitimately に発行されたものであることを確認する前に識別子をデコードおよび逆シリアル化し、識別子内に含まれるサイズ値により、利用可能なメモリ使用量制御によって上限が設定されずまたは追跡されない割り当てが行われます。その結果として発生したメモリエラー状態は致命的であり、影響を受けるノードプロセスを終了させ、サービス拒否（DoS）を引き起こします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.