JVN iPedia
http://jvndb.jvn.jp
Advisory
JVNDB-2026-032237
Elasticsearch B.V.のElasticsearchにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性
Elasticsearchにおけるリソースの無制限またはスロットリングなしの割り当て（CWE-770）は、過剰な割り当て（CAPEC-130）を通じてサービス拒否を引き起こす可能性があります。権限の昇格したユーザーが特別に細工されたリクエストを送信することで、過剰なメモリ消費を招き、影響を受けたノードが利用できなくなる場合があります。
cpe:/a:elastic:elasticsearch
https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032237.html
Common Vulnerabilities and Exposures (CVE)
CVE-2026-56143
https://www.cve.org/CVERecord?id=CVE-2026-56143
National Vulnerability Database (NVD)
CVE-2026-56143
https://nvd.nist.gov/vuln/detail/CVE-2026-56143
JVNDB
CWE-770
制限またはスロットリング無しのリソースの割り当て
https://cwe.mitre.org/data/definitions/770.html
Topics
Elasticsearch 8.19.20, 9.3.0 Security Update (ESA-2026-47) - Announcements / Security Announcements - Discuss the Elastic Stack
https://discuss.elastic.co/t/elasticsearch-8-19-20-9-3-0-security-update-esa-2026-47/390084
2026-09-07T14:09:40+09:00
2026-09-07T14:09:40+09:00