CVE-2026-56145 in ElasticsearchИнформация

Сводка

по VulDB • 24.07.2026

Неконтролируемое потребление ресурсов (CWE-400) в Elasticsearch может привести к отказу в обслуживании посредством чрезмерного выделения памяти (Excessive Allocation, CAPEC-130). Пользователь с низкими привилегиями и правами на выполнение запросов последовательности EQL к индексу, которым он управляет, может отправить специально созданный запрос, вызывающий избыточное потребление памяти и приводящий к сбою узла Elasticsearch.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

Elastic

Резервировать

19.06.2026

Раскрытие

21.07.2026

Модерация

принято

Вход

VDB-381060

EPSS

0.00289

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!