CVE-2026-103008

Elasticsearch-dəki Nəzarətsiz Rekursiya (CWE-674), serverin rekursiya dərinliyi məhdudiyyəti olmadan dərindən iç-içə keçmiş məlumat strukturunu qurmasına və emal etməsinə səbəb olan xüsusi hazırlanmış sorğu vasitəsilə Xidmətdən İmtina (DoS) vəziyyətinə gətirib çıxara bilər. Elasticsearch-də skriptləşdirilmiş runtime sahələri tərəfindən istehsal olunan həndəsə (geometry) dəyərlərinin qurulması və seriyallaşdırılması prosesində nəzarətsiz rekursiya zəifliyi mövcuddur. Nesting-depth limitinə tabe olan mətn şəklində təqdim edilən həndəsənin əksinə olaraq, skriptin çıxışından qurulan həndəsə üçün heç bir məhdudiyyət yoxdur. Tək bir indeksə oxuma girişi olan autentifikasiya olunmuş istifadəçi, dərindən iç-içə keçmiş struktur yaradan skriptlə belə bir sahəni müəyyən edən sorğu göndərə bilər. Bu sorğunun emalı mövcud stek sahəsini aşan rekursiyaya səbəb olur və təsirə məruz qalan düyünün (node) dayanmasına gətirib çıxarır. Düyün bütün yerləşdirmələrdə avtomatik bərpa olunmur və xidmətin yenidən qurulması üçün əllə müdaxilə tələb oluna bilər.