PT-2026-54864
CVE-2026-56149
·
Publicado
2026-07-01
·
Atualizado
2026-10-06
Descrição por
CVSS 2.0
6.1
MédiaMétricasAV:N/AC:L/Au:M/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas
Elasticsearch (versões afetadas não especificadas)
Descrição
Existe um problema onde a alocação de recursos carece de limites ou controle (throttling). Um usuário com privilégios elevados pode enviar uma solicitação de machine learning especialmente elaborada que provoca o consumo excessivo de memória, podendo levar a uma negação de serviço e tornar o nó afetado indisponível.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾