CVE-2026-56149
CVE-2026-56149 · Allocation of Resources Without Limits or Throttling in Elasticsearch Leading to Denial of Service
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Allocation of Resources Without Limits or Throttling (CWE-770) in Elasticsearch can lead to a denial of service via Excessive Allocation (CAPEC-130). A user with elevated privileges can submit a specially crafted machine learning request that causes excessive memory consumption, which may render the affected node unavailable.
CVSS 4.9 · Mittel · EPSS 0,5%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
elasticsearch
- Softwareversionen
- ≥ 9.4.0, ≤ 9.4.2: Betroffen (semver)
- ≥ 9.0.0, ≤ 9.3.5: Betroffen (semver)
- ≥ 8.0.0, ≤ 8.19.16: Betroffen (semver)
Keine Korrektur veröffentlicht
elasticsearch Ubuntu:16.04:LTS
- Softwareversionen
- 1.6.2+dfsg-1
- 1.7.3+dfsg-1
- 1.7.3+dfsg-2
- 1.7.3+dfsg-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht