PT-2026-71755
CVE-2026-72636
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Elasticsearch (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد يؤدي التكرار غير المنضبط في أداة مساعدة مطابقة أحرف البدل إلى حدوث هجوم «رفض الخدمة» (DoS) عن طريق التخصيص المفرط. يتم تنفيذ أداة المطابقة المستخدمة لحل أنماط أحرف البدل مقابل الأسماء بطريقة تكرارية دون أي قيود على عمق التكرار أو العدد الإجمالي لعمليات المطابقة. يؤدي طلب البحث الذي يحتوي على نمط أحرف البدل مع العديد من مجموعات أحرف البدل، عند تقييمه مقابل اسم طويل بما يكفي، إلى استنفاد مكدس مؤشر الترابط. ونظرًا لأن تجاوز سعة المكدس يُعامل على أنه حالة لا يمكن استردادها، فإن العقدة المتأثرة يتم إيقاف تشغيلها بدلاً من الفشل بشكل سلس.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾