JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031461 Elasticsearchにおける過剰なサイズ値を用いたメモリアロケーション（CWE-789）は、過剰な割り当て（CAPEC-130）を介してサービス拒否を引き起こす可能性があります。単一インデックスに対して読み取り権限のみを持つ認証済みユーザーが、特別に細工された小さな検索リクエストを一つ送信することで、過剰に大きなメモリアロケーションが発生し、JVMヒープが枯渇して影響を受けたノードが停止することがあります。 cpe:/a:elastic:elasticsearch https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031461.html Common Vulnerabilities and Exposures (CVE) CVE-2026-72645 https://www.cve.org/CVERecord?id=CVE-2026-72645 National Vulnerability Database (NVD) CVE-2026-72645 https://nvd.nist.gov/vuln/detail/CVE-2026-72645 JVNDB CWE-789 https://cwe.mitre.org/data/definitions/789.html Topics Elasticsearch 8.19.20, 9.4.5, 9.5.1 Security Update (ESA-2026-116) - Announcements / Security Announcements - Discuss the Elastic Stack https://discuss.elastic.co/t/elasticsearch-8-19-20-9-4-5-9-5-1-security-update-esa-2026-116/389502 2026-09-02T14:48:54+09:00 2026-09-02T14:48:54+09:00