JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031453 Elasticsearchの脆弱性により、権限の低い認証済みユーザーが偽造された不透明な識別子を含む単一の小さなリクエストを送信することができます。Elasticsearchは識別子がクラスターによって正当に発行されたものであることを確認する前に、その識別子をデコードおよびデシリアライズします。識別子内に含まれるサイズ値が、利用可能なメモリ使用量制御によって制限または管理されていない割り当てを引き起こします。その結果発生するメモリ不足の状態は致命的であり、影響を受けたノードプロセスを終了させてサービス拒否（DoS）を引き起こします。 cpe:/a:elastic:elasticsearch https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031453.html Common Vulnerabilities and Exposures (CVE) CVE-2026-72687 https://www.cve.org/CVERecord?id=CVE-2026-72687 National Vulnerability Database (NVD) CVE-2026-72687 https://nvd.nist.gov/vuln/detail/CVE-2026-72687 JVNDB CWE-789 https://cwe.mitre.org/data/definitions/789.html Topics Elasticsearch 8.19.20, 9.4.5, 9.5.1 Security Update (ESA-2026-79) - Announcements / Security Announcements - Discuss the Elastic Stack https://discuss.elastic.co/t/elasticsearch-8-19-20-9-4-5-9-5-1-security-update-esa-2026-79/389506 2026-09-02T14:48:27+09:00 2026-09-02T14:48:27+09:00