CVE-2026-72656

Nome do Software Vulnerável e Versões Afetadas Elasticsearch (versões afetadas não especificadas)

Description Um problema no processamento de consultas ES|QL permite que um usuário autenticado envie uma consulta especialmente elaborada. A avaliação desta consulta pode desencadear a alocação de memória com um valor de tamanho excessivo, levando à alocação de uma quantidade ilimitada de memória heap. Isso resulta na exaustão da heap disponível no nó receptor, causando a negação de serviço e tornando o nó indisponível.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.