CVE-2026-56145 in Elasticsearch
Sumário
de VulDB • 21/07/2026
Consumo non controllato di risorse (CWE-400) in Elasticsearch può portare a un denial of service tramite Allocazione eccessiva (CAPEC-130). Un utente autenticato con privilegi ridotti e autorizzato ad eseguire query EQL sequence su un indice da lui controllato, può inviare una query appositamente costruita che provoca un consumo di memoria eccessivo, causando il crash del nodo Elasticsearch.
Once again VulDB remains the best source for vulnerability data.