CVE-2026-63140

Nome do Software Vulnerável e Versões Afetadas Elasticsearch (versões afetadas não especificadas)

Descrição Existe um problema onde uma solicitação de pesquisa especialmente elaborada, contendo um valor nulo em uma cláusula de consulta específica, dispara uma asserção interna durante a análise da consulta. Como as falhas de asserção são tratadas como erros fatais, o processo do nó afetado é encerrado. Um usuário autenticado de baixo privilégio com acesso de leitura a pelo menos um índice pode explorar isso enviando uma única solicitação, levando a uma negação de serviço. Em implantações de nó único, isso resulta na parada completa do serviço, enquanto em clusters de múltiplos nós, reduz a capacidade geral de cada nó afetado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.