CVE-2026-63136

Nome do Software Vulnerável e Versões Afetadas Elasticsearch (versões afetadas não especificadas)

Description O consumo descontrolado de recursos no Elasticsearch pode levar a uma negação de serviço por meio de alocação excessiva. Um usuário com privilégios de pesquisa pode enviar uma solicitação de pesquisa especialmente elaborada que faz com que um nó de dados esgote a memória heap disponível, resultando na indisponibilidade do nó e na degradação do cluster. Isso pode causar a interrupção do cluster, exigindo intervenção manual para restaurar o serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.