CVE-2026-72636

Nome do Software Vulnerável e Versões Afetadas Elasticsearch (versões afetadas não especificadas)

Descrição Recursão Não Controlada no auxiliar de correspondência de curingas (wildcard matching helper) pode levar a uma negação de serviço via Alocação Excessiva. O correspondente usado para resolver padrões de curingas em nomes é implementado recursivamente e não possui limites para a profundidade da recursão ou para o número total de operações de correspondência realizadas. Uma solicitação de pesquisa contendo um padrão de curinga com um grande número de grupos de curingas, avaliada em relação a um nome suficientemente longo, esgota a pilha de threads. Como um estouro de pilha (stack overflow) é tratado como uma condição irrecuperável, o nó afetado é desligado em vez de falhar graciosamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.