CVE-2026-72679
Açıklama
Elasticsearch, intervals sorgusu tarafından kabul edilen kullanıcı tarafından sağlanan bir desene yapılandırılabilir giriş uzunluğu kısıtlamasını uygulamaz. Derinlemesine iç içe geçmiş bir desenin derlenmesi, iş parçacığı yığınını tüketen ve kritik bir hataya yol açan sınırsız özyinelemeye neden olarak Elasticsearch düğüm işlemini sonlandırır ve söz konusu düğüm için hizmet reddine yol açar. Tek bir aranabilir dizinde yalnızca salt okunur ayrıcalıklara sahip kimliği doğrulanmış bir kullanıcı, küçük bir arama isteğiyle bu durumu tetikleyebilir.
Nasıl düzeltilir
- elastic elasticsearch8.19.20, 9.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic elasticsearch | 8.19.0 ≤ v < 8.19.20, 9.0.0 ≤ v < 9.4.5 | 8.19.20, 9.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.