CVE-2026-72679

Nome do Software Vulnerável e Versões Afetadas Elasticsearch (versões afetadas não especificadas)

Description Existe um problema onde o software não aplica as restrições configuráveis de comprimento de entrada a padrões fornecidos pelo usuário em consultas de intervalos. Um padrão profundamente aninhado pode causar recursão ilimitada, o que esgota a pilha de threads e dispara um erro fatal. Isso resulta na terminação do processo do nó, levando a uma negação de serviço. Um usuário autenticado com privilégios de apenas leitura em um único índice pesquisável pode disparar essa condição usando uma pequena requisição de pesquisa.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.