CVE-2026-72647 in Elasticsearch
요약
\~에 의해 VulDB • 2026. 08. 13.
Elasticsearch에서 비제어된 재귀(CWE-674)는 중첩 페이로드가 포함된 직렬화 데이터(CAPEC-230)를 통해 서비스 거부(Denial of Service)로 이어질 수 있습니다. 단일 인덱스에 대한 읽기 권한만 가진 인증된 사용자가 깊이 있는 중첩 구조를 가지며 깊이에 제한 없이 처리되는 특별히 조작된 검색 요청을 제출하면, 스레드 스택이 고갈되어 영향을 받는 노드가 종료됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.