PT-2026-54864
CVE-2026-56149
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 2.0
6.1
متوسطةالمقاييسAV:N/AC:L/Au:M/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Elasticsearch (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتمثل في عدم وجود حدود أو ضوابط على تخصيص الموارد. يمكن للمستخدم الذي يتمتع بامتيازات عالية إرسال طلب تعلم آلي مصمم خصيصًا يؤدي إلى استهلاك مفرط للذاكرة، مما قد يؤدي إلى حدوث هجوم «رفض الخدمة» (DoS) وجعل العقدة المتأثرة غير متاحة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾