CVE-2026-72636 in Elasticsearch
요약
\~에 의해 VulDB • 2026. 08. 13.
Elasticsearch의 와일드카드 매칭 헬퍼에서 비제어 재귀(CWE-674)가 발생하면 과도한 할당(CAPEC-130)을 통해 서비스 거부(Denial of Service)로 이어질 수 있습니다. 이름에 대한 와일드카드 패턴을 해석하는 데 사용되는 매처는 재귀적으로 구현되었으며, 재귀 깊이 또는 수행된 총 일치 작업 수에 대해 제한이 없었습니다. 많은 수의 와일드카드 그룹을 포함하는 와일드카드 패턴과 충분히 긴 이름을 평가하는 검색 요청은 스레드 스택을 고갈시킵니다. Elasticsearch는 스택 오버플로를 복구 불가능한 상태로 간주하고 노드를 종료하므로, 해당 요청은 우아하게 실패하기보다 영향을 받는 노드를 중단시킵니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.