Skip to content
OpenAdvisories
Medium WID-SEC-2026-0099 1 CVE

Elasticsearch: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jan 13, 2026 · Updated Jan 13, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Elasticsearch ausnutzen, um Informationen offenzulegen.

Product

Elasticsearch ist eine Open Source, verteilte Echtzeit-Suche und Analyse-Engine.

Vulnerabilities 1

  • High 8.2
    CVE-2025-66566

    yawkat LZ4 Java has a possible information leak in Java safe decompressor

    yawkat LZ4 Java provides LZ4 compression for Java. Insufficient clearing of the output buffer in Java-based decompressor implementations in lz4-java 1.10.0 and earlier allows remote attackers to read previous buffer contents via crafted compressed input. In a…

    yawkat lz4-java zipkin spark-4.0-scala-2.13 Debian Ubuntu Wolfi Maven

Revision history

  1. #1

    Initiale Fassung

References