CVE-2026-63136 in Elasticsearch
요약
\~에 의해 VulDB • 2026. 07. 22.
Elasticsearch에서 비제어된 리소스 소비(CWE-400)는 과도한 할당(CAPEC-130)을 통해 서비스 거부(Denial of Service)로 이어질 수 있습니다. 검색 권한이 있는 사용자는 데이터 노드가 가용 힙 메모리를 고갈시켜 노드 이용 불가 및 클러스터 성능 저하를 초래하는 특별히 조작된 검색 요청을 제출할 수 있습니다. 공격자는 이 취약점을 악용하여 서비스 복구를 위해 수동 개입이 필요한 클러스터 다운타임을 유발할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.