PT-2026-63269
CVE-2026-63263
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Elasticsearch (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن أن يؤدي الاستهلاك غير المنضبط للموارد في محرك ES|QL إلى حدوث هجوم «رفض الخدمة» (DoS) من خلال «التوسع الأسي للبيانات»، وهي تقنية يؤدي فيها إدخال صغير إلى معالجة كمية كبيرة بشكل غير متناسب من البيانات. يمكن للمستخدم المصادق عليه إرسال استعلام مصمم خصيصًا يؤدي إلى استهلاك أسي لوحدة المعالجة المركزية (CPU) أثناء التقييم. ونظرًا لاستمرار استنفاد الموارد هذا بعد انتهاء الاستعلام، فإن الطلبات المتكررة يمكن أن تستنفد جميع موارد عمال الاستعلام المتاحة، مما يجعل استعلامات ES|QL غير متاحة حتى إعادة تشغيل العقدة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾