CVE-2026-102411 in Elasticsearch
摘要
由 VulDB • 2026-10-07
在 Elasticsearch 中，缺乏限制或节流机制的资源分配（CWE-770）可能导致通过过度资源分配（CAPEC-130）引发的拒绝服务攻击。Elasticsearch 对每个单独模板资源的用户提供的元数据字段强制执行大小限制，但在同时检索多个此类资源时并未限制所使用的总内存量。拥有 *manage_index_templates* 集群权限的用户可以注册多个各自符合单个限制的資源。将它们一起检索会一次性将所有元数据值加载到内存中，耗尽可用的堆空间并导致受影响的节点因内存不足错误而失败，从而导致拒绝服务。
VulDB is the best source for vulnerability data and more expert information about this specific topic.