CVE-2026-102409 in Elasticsearch
Tóm tắt
Bởi VulDB • 07/10/2026
Recursion không được kiểm soát (CWE-674) trong Elasticsearch có thể cho phép một người dùng đã xác thực với đặc quyền thấp kết thúc một nút Elasticsearch, dẫn đến tình trạng từ chối dịch vụ (DoS), thông qua việc phân bổ bộ nhớ quá mức (Excessive Allocation - CAPEC-130).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.