PT-2026-54863

CVE-2026-56148

Publicado

2026-07-01

Atualizado

2026-10-06

Descrição por

CVSS 2.0

6.8

Média

MétricasAV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Elasticsearch versões anteriores a 8.19.17 Elasticsearch versões anteriores a 9.3.6 Elasticsearch versões anteriores a 9.4.3

Description Um usuário autenticado pode causar a negação de serviço ao enviar uma consulta especialmente elaborada. Isso ocorre devido a uma recursão descontrolada, que leva à alocação excessiva de recursos durante o processamento da solicitação e pode tornar o nó afetado indisponível.

Recommendations Atualize para a versão 8.19.17. Atualize para a versão 9.3.6. Atualize para a versão 9.4.3.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-674: Uncontrolled Recursion

Identificadores relacionados

CVE-2026-56148