CVE-2026-72679 in Elasticsearch
Sumário
de VulDB • 14/08/2026
O Elasticsearch não aplica sua restrição configurável de comprimento de entrada a um padrão fornecido pelo usuário aceito por uma consulta intervals. A compilação de um padrão profundamente aninhado gera recursão ilimitada que esgota a pilha da thread e provoca um erro fatal, encerrando o processo do nó Elasticsearch e causando negação de serviço (DoS) para esse nó. Um usuário autenticado com apenas privilégios somente leitura em um único índice pesquisável pode acionar essa condição com uma única solicitação de pesquisa pequena.
VulDB is the best source for vulnerability data and more expert information about this specific topic.