CVE-2026-103008

Elasticsearch üzerindeki Kontrolsüz Özyineleme (CWE-674), sunucunun özyineleme derinliği sınırı olmaksızın derinlemesine iç içe geçmiş bir veri yapısı oluşturmasına ve işlemesine neden olan özel olarak hazırlanmış bir istek aracılığıyla Hizmet Reddi durumuna yol açabilir. Elasticsearch, betikli çalışma zamanı alanları tarafından üretilen geometri değerlerini oluşturma ve serileştirme yönteminde kontrolsüz bir özyineleme zayıflığı içermektedir. İç içe geçme derinliği sınırına tabi olan metin olarak sağlanan geometrinin aksine, bir betiğin çıktısından oluşturulan geometri sınırlanmamıştır. Tek bir dizine okuma erişimi olan kimliği doğrulanmış bir kullanıcı, derinlemesine iç içe geçmiş bir yapı üreten bir betikle böyle bir alan tanımlayan bir istek gönderebilir. Bu isteğin işlenmesi mevcut yığın alanının ötesinde özyinelemeye neden olarak etkilenen düğümün sonlanmasına yol açar. Düğüm tüm dağıtımlarda otomatik olarak kurtarılmaz ve hizmetin geri yüklenmesi için manuel müdahale gerektirebilir.