PT-2026-54769
CVE-2026-49090
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Elasticsearch (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لمستخدم مسجل الدخول أن يتسبب في حدوث هجوم «رفض الخدمة» (DoS) عن طريق إرسال طلب جماعي مصمم خصيصًا لهذا الغرض. ويؤدي ذلك إلى استهلاك غير منضبط للموارد من خلال التخصيص المفرط، مما ينتج عنه ارتفاع مستمر في استخدام وحدة المعالجة المركزية (CPU) قد يجعل العقدة المتأثرة غير قادرة على معالجة الطلبات.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾