CVE-2026-72684

Nome do Software Vulnerável e Versões Afetadas Elasticsearch (versões afetadas não especificadas)

Description Um usuário autenticado com privilégios de leitura pode causar a negação de serviço ao enviar uma pequena solicitação de pesquisa contendo uma entrada manipulada. Essa entrada faz com que um componente interno aloque memória sem um limite superior, ignorando os controles de contabilização de memória existentes. Isso resulta em uma condição fatal de falta de memória que encerra o processo do nó afetado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.