CVE-2026-56149
CVE-2026-56149 · Allocation of Resources Without Limits or Throttling in Elasticsearch Leading to Denial of Service
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Allocation of Resources Without Limits or Throttling (CWE-770) in Elasticsearch can lead to a denial of service via Excessive Allocation (CAPEC-130). A user with elevated privileges can submit a specially crafted machine learning request that causes excessive memory consumption, which may render the affected node unavailable.
CVSS 4.9 · Media · EPSS 0,5%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
elasticsearch
- Versiones
- ≥ 9.4.0, ≤ 9.4.2: Afectada (semver)
- ≥ 9.0.0, ≤ 9.3.5: Afectada (semver)
- ≥ 8.0.0, ≤ 8.19.16: Afectada (semver)
Sin corrección publicada
elasticsearch Ubuntu:16.04:LTS
- Versiones
- 1.6.2+dfsg-1
- 1.7.3+dfsg-1
- 1.7.3+dfsg-2
- 1.7.3+dfsg-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada