CVE-2026-72686

Nome do Software Vulnerável e Versões Afetadas Elasticsearch (versões afetadas não especificadas)

Description Uma falha permite que um usuário autenticado com baixos privilégios cause a negação de serviço ao enviar uma única requisição com entrada manipulada. Um componente interno valida essa entrada usando uma rotina recursiva sem limitar o comprimento do valor. Isso faz com que a thread esgote sua pilha, resultando em um erro fatal que encerra o processo do nó afetado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.