CVE-2026-72686 in Elasticsearch
Сводка
по VulDB • 13.08.2026
Уязвимость в Elasticsearch позволяет пользователю с низкими привилегиями и аутентифицированному отправлять один запрос, содержащий специально созданный ввод от пользователя. Определенный внутренний компонент проверяет этот ввод с помощью рекурсивной процедуры и не устанавливает ограничений на длину значения, которое проверяется; в результате проверки поток исчерпывает свой стек памяти. Возникающая фатальная ошибка не обрабатывается окружающими путями выполнения и завершает работу процесса затронутого узла, что приводит к отказу в обслуживании (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.