JVN iPedia
http://jvndb.jvn.jp
Advisory
JVNDB-2026-031455
Elasticsearch B.V.のElasticsearchにおけるアルゴリズムの複雑さに関する脆弱性
Elasticsearchの脆弱性により、ドキュメントをインデックス化できる低権限の認証済みユーザーが、細工されたユーザー提供の入力を含む小さな単一ドキュメントを送信することが可能です。このようなドキュメントを1つ処理するだけで、制限されたプールからワーカースレッドが不釣り合いに長い時間占有されるため、影響を受けたノードのインデックス作成操作の可用性が低下します。
cpe:/a:elastic:elasticsearch
https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031455.html
Common Vulnerabilities and Exposures (CVE)
CVE-2026-72685
https://www.cve.org/CVERecord?id=CVE-2026-72685
National Vulnerability Database (NVD)
CVE-2026-72685
https://nvd.nist.gov/vuln/detail/CVE-2026-72685
JVNDB
CWE-407
アルゴリズムの複雑性
https://cwe.mitre.org/data/definitions/407.html
Topics
Elasticsearch 8.19.20, 9.4.5 Security Update (ESA-2026-77) - Announcements / Security Announcements - Discuss the Elastic Stack
https://discuss.elastic.co/t/elasticsearch-8-19-20-9-4-5-security-update-esa-2026-77/389500
2026-09-02T14:48:34+09:00
2026-09-02T14:48:34+09:00