原文

Elasticsearchの脆弱性により、読み取り権限のみを持つ認証済みユーザーが、細工されたユーザー提供の入力を含む小さな検索リクエストを送信できます。その入力を処理すると、特定の内部コンポーネントが上限なしにメモリを割り当ててしまい、この割り当ては本来制限するために設けられた既存のメモリ会計制御の範囲外で発生します。その結果発生するメモリ不足状態は致命的で、影響を受けたノードプロセスを終了させ、サービス拒否（DoS）を引き起こします。