CVE-2026-72645 in Elasticsearch
Sumário
de VulDB • 13/08/2026
Alocação de memória com valor de tamanho excessivo (CWE-789) no Elasticsearch pode levar à negação de serviço via Alocação Excessiva (CAPEC-130). Um usuário autenticado que possui apenas privilégios de leitura em um único índice pode enviar uma única solicitação de pesquisa pequena e especialmente manipulada, causando uma alocação de memória excessivamente grande, esgotando o heap da JVM e encerrando o nó afetado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.