CVE-2026-72678

Nome do Software Vulnerável e Versões Afetadas Elasticsearch (versões afetadas não especificadas)

Description Existe um problema onde o software não valida um valor de tamanho proveniente de entrada do usuário antes de utilizá-lo para reservar memória para uma estrutura de dados interna. Um usuário autenticado com privilégios de leitura pode enviar uma única requisição manipulada para um endpoint de API do produto, desencadeando uma alocação de memória excessivamente grande. Isso leva ao esgotamento da memória e a um erro fatal que encerra o processo do nó, resultando em negação de serviço e degradação da saúde do cluster. Este problema não é volumétrico, o que significa que uma única requisição pode causar a falha, independentemente do tamanho do heap configurado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.