CVE-2024-52979
CVE-2024-52979 · Elasticsearch Uncontrolled Resource Consumption vulnerability
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Uncontrolled Resource Consumption in Elasticsearch while evaluating specifically crafted search templates with Mustache functions can lead to Denial of Service by causing the Elasticsearch node to crash.
CVSS 6.5 · Mittel · EPSS 0,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
elasticsearch
- Softwareversionen
- ≥ 7.17.0, < 7.17.25: Betroffen (semver)
- ≥ 8.0.0, < 8.16.0: Betroffen (semver)
Auf 7.17.25 aktualisieren; Auf 8.16.0 aktualisieren
elasticsearch Ubuntu:16.04:LTS
- Softwareversionen
- 1.6.2+dfsg-1
- 1.7.3+dfsg-1
- 1.7.3+dfsg-2
- 1.7.3+dfsg-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht