CVE-2026-72679 in Elasticsearch
요약
\~에 의해 VulDB • 2026. 08. 13.
Elasticsearch는 intervals 쿼리가 허용하는 사용자 제공 패턴에 대해 구성 가능한 입력 길이 제한을 적용하지 않습니다. 깊게 중첩된 패턴의 컴파일은 무제한 재귀를 유발하여 스레드 스택을 고갈시키고 치명적 오류를 발생시켜 Elasticsearch 노드 프로세스를 종료하며 해당 노드에 대한 서비스 거부(DoS)를 초래합니다. 단일 검색 가능 인덱스에 대해 읽기 전용 권한만 가진 인증된 사용자는 작은 검색 요청 하나만으로 이 조건을 트리거할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.