CVE-2026-72687

Nome do Software Vulnerável e Versões Afetadas Elasticsearch (versões afetadas não especificadas)

Description Uma falha permite que um usuário autenticado com baixos privilégios envie uma pequena requisição contendo um identificador opaco forjado. O sistema decodifica e desserializa esse identificador antes de verificar sua legitimidade. Um valor de tamanho dentro do identificador dispara uma alocação de memória que não é limitada nem monitorada pelos controles de uso de memória, levando a uma condição fatal de falta de memória (out-of-memory) que encerra o processo do nó e causa a negação de serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.