CVE-2026-63263

Nome do Software Vulnerável e Versões Afetadas Elasticsearch (versões afetadas não especificadas)

Descrição O Consumo Descontrolado de Recursos no mecanismo ES|QL pode levar a uma negação de serviço por meio de Expansão Exponencial de Dados, uma técnica onde uma pequena entrada causa o processamento de uma quantidade desproporcional de dados. Um usuário autenticado pode enviar uma consulta especialmente elaborada que desencadeia o consumo exponencial de CPU durante a avaliação. Como essa exaustão de recursos persiste após a conclusão da consulta, solicitações repetidas podem esgotar todos os recursos de trabalhadores de consulta disponíveis, tornando as consultas ES|QL indisponíveis até que o nó seja reiniciado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.