CVE-2026-72639

Nome do Software Vulnerável e Versões Afetadas Elasticsearch (versões afetadas não especificadas)

Description Existe um problema onde o software não impõe um limite superior para uma contagem fornecida pelo usuário e aceita por uma opção de destaque de pesquisa. Como a alocação resultante não é contabilizada em nenhum disjuntor (circuit breaker), um usuário autenticado com privilégios de leitura em um único índice pesquisável pode enviar uma pequena solicitação de pesquisa que força o nó a reservar uma estrutura de dados interna excessivamente grande. Essa alocação ocorre antes que os limites de segurança de destaque sejam avaliados, levando ao esgotamento de memória e a um erro fatal que encerra o processo do nó. Isso resulta em uma negação de serviço para o nó afetado e degrada o roteamento e a integridade do cluster. O problema não é volumétrico e não depende do tamanho dos dados indexados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.