PT-2026-71757
CVE-2026-72639
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Elasticsearch (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتمثل في أن البرنامج لا يفرض حدًا أقصى على العدد الذي يحدده المستخدم والمقبول بواسطة خيار تمييز البحث. ونظرًا لأن التخصيص الناتج لا يتم احتسابه ضمن أي قاطع دائرة، يمكن للمستخدم المصادق عليه الذي يتمتع بامتيازات القراءة على فهرس واحد قابل للبحث إرسال طلب بحث صغير يجبر العقدة على حجز بنية بيانات داخلية كبيرة بشكل مفرط. يحدث هذا التخصيص قبل تقييم حدود أمان التمييز، مما يؤدي إلى استنفاد الذاكرة وخطأ فادحًا يؤدي إلى إنهاء عملية العقدة. وينتج عن ذلك رفض الخدمة للعقدة المتأثرة وتدهور توجيه المجموعة وحالتها. هذه المشكلة ليست مرتبطة بالحجم ولا تعتمد على حجم البيانات المفهرسة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾