CVE-2025-9624
CVE-2025-9624 · OpenSearch 3.2.0 - Nested Boolean/Disjunction asymmetric DoS
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A vulnerability in OpenSearch allows attackers to cause Denial of Service (DoS) by submitting complex query_string inputs. This issue affects all OpenSearch versions between 3.0.0 and < 3.3.0 and OpenSearch < 2.19.4.
CVSS 8.3 · Высокий · EPSS 0,7% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
opensearch
- Версии
- ≥ 3.0.0, < 3.3.0: Затронуто (custom)
- ≥ 1.0.0, < 2.19.4: Затронуто (custom)
Обновитесь до 2.19.4; Обновитесь до 3.3.0
opensearch Ubuntu:24.04:LTS
- Версии
- 2.4.1+dfsg-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления