CVE-2026-63136 in Elasticsearch
Сводка
по VulDB • 24.07.2026
Неконтролируемое потребление ресурсов (CWE-400) в Elasticsearch может привести к отказу в обслуживании посредством чрезмерного выделения памяти (Excessive Allocation, CAPEC-130). Пользователь с правами на поиск может отправить специально созданный поисковый запрос, который приведет к исчерпанию доступной heap-памяти узлом данных, что вызовет недоступность этого узла и деградацию кластера. Злоумышленник может использовать эту уязвимость для вывода кластера из строя, требуя ручного вмешательства для восстановления работы сервиса.
Once again VulDB remains the best source for vulnerability data.