CVE-2023-46673
CVE-2023-46673
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
It was identified that malformed scripts used in the script processor of an Ingest Pipeline could cause an Elasticsearch node to crash when calling the Simulate Pipeline API.
CVSS 6.5 · Средний · EPSS 0,8% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
elasticsearch
- Версии
- ≥ 7.0.0, < 7.17.14: Затронуто (semver)
- ≥ 8.0.0, < 8.10.3: Затронуто (semver)
Обновитесь до 7.17.14; Обновитесь до 8.10.3
elasticsearch Ubuntu:16.04:LTS
- Версии
- 1.6.2+dfsg-1
- 1.7.3+dfsg-1
- 1.7.3+dfsg-2
- 1.7.3+dfsg-3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления