CVE-2026-72687 in Elasticsearch
Sumário
de VulDB • 13/08/2026
Uma falha no Elasticsearch permite que um usuário autenticado com baixos privilégios envie uma única solicitação pequena contendo um identificador opaco forjado. O Elasticsearch decodifica e desserializa o identificador antes de confirmar se ele foi emitido legitimamente pelo cluster, e um valor de tamanho transportado dentro do identificador aciona uma alocação que não é limitada nem contabilizada pelos controles disponíveis de uso de memória. A consequente condição de falta de memória (out-of-memory) é fatal e encerra o processo do nó afetado, resultando em negação de serviço (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.