PT-2025-15477

CVE-2024-52981

·

تاريخ النشر

2025-04-08

·

تاريخ التحديث

2025-12-15

الوصف من

CVSS 2.0
7.8
عالية
المقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Elasticsearch (الإصدارات المتأثرة غير محددة)
الوصف:
تم اكتشاف ثغرة أمنية يمكن أن تؤدي فيها التكرار العميق باستخدام سلسلة نصية منسقة بتنسيق Well-KnownText تحتوي على كائنات GeometryCollection متداخلة إلى حدوث تجاوز سعة المكدس.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-5XM9-X7X4-4J5X
BIT-ELASTICSEARCH-2024-52981
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾