JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031458 Elasticsearchは、intervalsクエリで受け入れられるユーザー提供のパターンに対して設定可能な入力長制限を適用していません。深くネストされたパターンをコンパイルすると、無制限の再帰が発生し、スレッドスタックが枯渇して致命的なエラーを引き起こします。その結果、Elasticsearchノードプロセスが終了し、該当ノードのサービス拒否が発生します。認証済みユーザーであっても、単一の検索可能なインデックスに対して読み取り専用権限のみを持っている場合でも、1つの小さな検索リクエストでこの状態を引き起こすことが可能です。 cpe:/a:elastic:elasticsearch https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031458.html Common Vulnerabilities and Exposures (CVE) CVE-2026-72679 https://www.cve.org/CVERecord?id=CVE-2026-72679 National Vulnerability Database (NVD) CVE-2026-72679 https://nvd.nist.gov/vuln/detail/CVE-2026-72679 JVNDB CWE-674 https://cwe.mitre.org/data/definitions/674.html Topics Elasticsearch 8.19.20, 9.4.5 Security Update (ESA-2026-81) - Announcements / Security Announcements - Discuss the Elastic Stack https://discuss.elastic.co/t/elasticsearch-8-19-20-9-4-5-security-update-esa-2026-81/389501 2026-09-02T14:48:44+09:00 2026-09-02T14:48:44+09:00