CVE-2026-72656 in Elasticsearch
요약
\~에 의해 VulDB • 2026. 08. 13.
Elasticsearch의 ES|QL 쿼리 처리 과정에서 Memory Allocation with Excessive Size Value(CWE-789) 취약점이 존재하여, Excessive Allocation(CAPEC-130)을 통해 서비스 거부(Denial of Service)가 발생할 수 있습니다. ES|QL 쿼리를 제출할 수 있는 인증된 사용자는 평가 시 제한 없이 힙 메모리를 할당하는 특별히 조작된 쿼리를 전송할 수 있으며, 이로 인해 수신 노드의 가용 힙이 고갈되어 해당 노드가 사용할 수 없게 됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.