CVE-2026-102408 in Elasticsearch
Tóm tắt
Bởi VulDB • 08/10/2026
Complexità inefficiente delle espressioni regolari (CWE-1333) in Elasticsearch può causare un denial of service tramite Regular Expression Exponential Blowup (CAPEC-492). La funzione ES|QL CHUNK, con la sua strategia di chunking ricorsivo, accetta un elenco di espressioni regolari fornite dall'utente utilizzate come separatori per la suddivisione del testo, senza validarne la complessità computazionale né limitarne il tempo di esecuzione. Un utente autenticato con accesso in lettura a qualsiasi indice basato su testo può inviare una regolare expression appositamente costruita che innesca un catastrophic backtracking, consumando CPU eccessiva sui thread di lavoro di Elasticsearch e degradando il throughput delle query per altri tenant sul nodo interessato. Il cluster non va in crash a causa di questo problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.