CVE-2024-52979
CVE-2024-52979 · Elasticsearch Uncontrolled Resource Consumption vulnerability
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Uncontrolled Resource Consumption in Elasticsearch while evaluating specifically crafted search templates with Mustache functions can lead to Denial of Service by causing the Elasticsearch node to crash.
CVSS 6.5 · Средний · EPSS 0,7% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
elasticsearch
- Версии
- ≥ 7.17.0, < 7.17.25: Затронуто (semver)
- ≥ 8.0.0, < 8.16.0: Затронуто (semver)
Обновитесь до 7.17.25; Обновитесь до 8.16.0
elasticsearch Ubuntu:16.04:LTS
- Версии
- 1.6.2+dfsg-1
- 1.7.3+dfsg-1
- 1.7.3+dfsg-2
- 1.7.3+dfsg-3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления