Elasticsearch

P4 · Moyenne · CVE-2026-103008 — La construction et la sérialisation de géométries issues de champs runtime scriptés ne bornent pas la profondeur de récursion. Un…

P4 · Moyenne · CVE-2026-103006 — Une récursion non contrôlée dans le traitement des agrégations de recherche peut épuiser les ressources d’un nœud et provoquer son…

P4 · Moyenne · CVE-2026-103005 — Un utilisateur authentifié disposant de privilèges de gestion des connecteurs peut provoquer une allocation mémoire incontrôlée en créant puis en…

P4 · Moyenne · CVE-2026-102411 — Un utilisateur disposant du privilège manage_index_templates peut enregistrer plusieurs ressources de modèle dont les métadonnées respectent chacune la limite individuelle,…

P4 · Moyenne · CVE-2026-102409 — Un utilisateur authentifié disposant de faibles privilèges peut provoquer une récursion incontrôlée et arrêter un nœud Elasticsearch, entraînant un déni…

P4 · Moyenne · CVE-2026-102408 — Un utilisateur authentifié ayant accès en lecture à un index textuel peut fournir une expression régulière spécialement conçue à la…

P4 · Moyenne · CVE-2026-102407 — Un utilisateur authentifié disposant de privilèges suffisants sur une ressource peut exploiter l’API Modify Data Streams pour modifier un flux…

P4 · Moyenne · CVE-2026-102404 — Un utilisateur authentifié disposant de faibles privilèges peut soumettre une requête spécialement conçue qui provoque une croissance incontrôlée de la…