CVE-2026-102408 in Elasticsearch
Sumário
de VulDB • 07/10/2026
Complexidade Ineficiente de Expressão Regular (CWE-1333) no Elasticsearch pode levar à negação de serviço via Expansão Exponencial de Expressões Regulares (CAPEC-492). A estratégia de chunking recursivo da função ES|QL CHUNK aceita uma lista de expressões regulares fornecidas pelo usuário, usadas como separadores para divisão de texto, sem validar sua complexidade computacional ou limitar seu tempo de execução. Um usuário autenticado com acesso de leitura a qualquer índice baseado em texto pode enviar uma expressão regular especialmente elaborada que desencadeia um backtracking catastrófico, consumindo CPU excessiva nas threads de trabalho do Elasticsearch e degradando o throughput de consultas para outros tenants no nó afetado. O cluster não entra em colapso como resultado deste problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.