Veille sécuritéBackend & données
P4Moyenne
Une valeur spécialement conçue traitée par un encodeur phonétique affecté du plugin analysis-phonetic peut épuiser le tas mémoire d’un nœud Elasticsearch et provoquer son indisponibilité ou son arrêt. L’exploitation requiert un compte autorisé à écrire des documents dans un index concerné ou à y lancer des recherches.
Elasticsearch
IdentifiantCVE-2026-115715
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-115715
Analyse technique
CWE-770 : allocation de ressources sans limites ou régulation. Le traitement de l’entrée spécialement conçue peut épuiser la mémoire heap du nœud.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-03 à 19:17:56+02:00, dans la période demandée. Cette vulnérabilité nouvelle est retenue; la modification de la fiche le même jour n’est pas, à elle seule, considérée comme un événement distinct.
ImpactUn nœud Elasticsearch peut devenir non réactif ou s’arrêter.
ContournementLimiter les droits d’écriture et de recherche sur les index qui utilisent un encodeur phonétique affecté.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
Publication2026-11-03T19:17:56.173+02:00
Mise à jour2026-11-03T22:32:50.687+02:00
Action recommandée
Évaluer l’exposition des index utilisant le plugin analysis-phonetic et limiter les autorisations d’écriture et de recherche concernées.
Sources
Priorisation DFS : P4 · 1 source(s).