PT-2026-62116
CVE-2026-63140
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Elasticsearch (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تتمثل في أن طلب بحث مُصمم خصيصًا يحتوي على قيمة فارغة في جملة استعلام محددة يؤدي إلى حدوث تأكيد داخلي أثناء تحليل الاستعلام. ونظرًا لأن حالات فشل التأكيد تُعامل على أنها أخطاء فادحة، فإن عملية العقدة المتأثرة تتوقف. يمكن لمستخدم معتمد ذي امتيازات منخفضة ولديه حق الوصول للقراءة إلى فهرس واحد على الأقل استغلال هذه الثغرة عن طريق إرسال طلب واحد، مما يؤدي إلى رفض الخدمة. في عمليات النشر ذات العقدة الواحدة، يؤدي ذلك إلى توقف الخدمة تمامًا، بينما في المجموعات متعددة العقد، يؤدي ذلك إلى انخفاض السعة الإجمالية لكل عقدة متأثرة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾