JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031459 Elasticsearchは、ユーザーから提供された入力に含まれるサイズ値を、内部データ構造のメモリ確保に使用する前に検証しません。読み取り権限のみを持つ認証ユーザーは、ノードが過度に大きなメモリ割り当てを試みる原因となる、小さくて特別に作成された単一のリクエストを製品のAPIエンドポイントに送信できます。その結果、メモリ不足が発生して致命的なエラーとなり、Elasticsearchノードプロセスが終了します。このため、該当ノードのサービス拒否が引き起こされ、クラスタの正常性が低下します。この欠陥は容量的な問題ではないため、ターゲットノードに設定されているヒープサイズに関わらず、単一のリクエストで影響が生じます。 cpe:/a:elastic:elasticsearch https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031459.html Common Vulnerabilities and Exposures (CVE) CVE-2026-72678 https://www.cve.org/CVERecord?id=CVE-2026-72678 National Vulnerability Database (NVD) CVE-2026-72678 https://nvd.nist.gov/vuln/detail/CVE-2026-72678 JVNDB CWE-789 https://cwe.mitre.org/data/definitions/789.html Topics Elasticsearch 8.19.20, 9.4.5, 9.5.1 Security Update (ESA-2026-80) - Announcements / Security Announcements - Discuss the Elastic Stack https://discuss.elastic.co/t/elasticsearch-8-19-20-9-4-5-9-5-1-security-update-esa-2026-80/389507 2026-09-02T14:48:47+09:00 2026-09-02T14:48:47+09:00