PT-2026-54863
CVE-2026-56148
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Elasticsearch السابقة للإصدار 8.19.17
إصدارات Elasticsearch السابقة للإصدار 9.3.6
إصدارات Elasticsearch السابقة للإصدار 9.4.3
الوصف
يمكن للمستخدم المصادق عليه إحداث هجوم رفض الخدمة عن طريق إرسال استعلام مصمم خصيصًا لهذا الغرض. يحدث هذا بسبب التكرار غير المنضبط، مما يؤدي إلى تخصيص موارد مفرط أثناء معالجة الطلب وقد يؤدي إلى عدم توفر العقدة المتأثرة.
التوصيات
التحديث إلى الإصدار 8.19.17.
التحديث إلى الإصدار 9.3.6.
التحديث إلى الإصدار 9.4.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾