CVE-2026-56145

Nome do Software Vulnerável e Versões Afetadas Elasticsearch (versões afetadas não especificadas)

Description O Consumo Descontrolado de Recursos permite que um usuário autenticado de baixo privilégio, com permissão para executar consultas de sequência EQL em um índice sob seu controle, provoque o consumo excessivo de memória. Ao enviar uma consulta especialmente elaborada, o usuário pode fazer com que o nó do Elasticsearch trave, resultando em uma negação de serviço. O Consumo Descontrolado de Recursos refere-se a uma condição em que um software não limita adequadamente a quantidade de recursos que consome, enquanto a Alocação Excessiva ocorre quando um programa aloca mais memória do que a disponível ou necessária.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.