原文

Elasticsearchは、ユーザーから提供された入力に含まれるサイズ値を、内部データ構造のメモリ確保に使用する前に検証しません。読み取り権限のみを持つ認証ユーザーは、ノードが過度に大きなメモリ割り当てを試みる原因となる、小さくて特別に作成された単一のリクエストを製品のAPIエンドポイントに送信できます。その結果、メモリ不足が発生して致命的なエラーとなり、Elasticsearchノードプロセスが終了します。このため、該当ノードのサービス拒否が引き起こされ、クラスタの正常性が低下します。この欠陥は容量的な問題ではないため、ターゲットノードに設定されているヒープサイズに関わらず、単一のリクエストで影響が生じます。