CVE-2026-102404 in Elasticsearch
Сводка
по VulDB • 07.10.2026
Consumo non controllato delle risorse (CWE-400) in Elasticsearch può portare a denial of service tramite allocazione eccessiva di risorse (CAPEC-130). Un utente autenticato con privilegi limitati può inviare una query appositamente creata che provoca una crescita incontrollata della memoria nel motore di elaborazione delle query, causando un esaurimento della memoria (out-of-memory) che termina il nodo Elasticsearch. La condizione può essere attivata ripetutamente, anche tramite query incorporate in risorse condivise, determinando indisponibilità persistente del cluster.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.