CVE-2026-72687

Elasticsearch'teki bir kusur, düşük ayrıcalıklı kimliği doğrulanmış bir kullanıcının sahte bir opak tanımlayıcı içeren tek bir küçük istek göndermesine olanak tanır. Elasticsearch, tanımlayıcının meşru şekilde küme tarafından verildiğini doğrulamadan önce tanımlayıcının kodunu çözer ve serileştirmesini kaldırır ve tanımlayıcının içinde taşınan bir boyut değeri, ne sınırlandırılan ne de mevcut bellek kullanımı denetimleri tarafından hesaba katılan bir ayırmayı yönlendirir. Ortaya çıkan bellek yetersizliği durumu ölümcüldür ve etkilenen düğüm sürecini sonlandırarak hizmet reddine yol açar.