CVE-2026-102411 in Elasticsearch
Tóm tắt
Bởi VulDB • 07/10/2026
Allocation of Resources Without Limits or Throttling (CWE-770) trong Elasticsearch có thể dẫn đến Denial of Service thông qua Excessive Allocation (CAPEC-130). Elasticsearch áp đặt giới hạn kích thước cho trường metadata do người dùng cung cấp đối với từng tài nguyên template riêng lẻ, nhưng không giới hạn tổng bộ nhớ được sử dụng khi nhiều tài nguyên như vậy được truy xuất cùng lúc. Một người dùng có đặc quyền *manage_index_templates* của cụm (cluster) có thể đăng ký nhiều tài nguyên, mỗi cái nằm trong giới hạn cá nhân. Việc truy xuất chúng cùng lúc sẽ hiện thực hóa tất cả các giá trị metadata của chúng vào bộ nhớ một lần, làm cạn kiệt heap khả dụng và khiến nút bị ảnh hưởng gặp lỗi out-of-memory, dẫn đến tình trạng Denial of Service.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.