CVE-2024-52979
CVE-2024-52979 · Elasticsearch Uncontrolled Resource Consumption vulnerability
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Uncontrolled Resource Consumption in Elasticsearch while evaluating specifically crafted search templates with Mustache functions can lead to Denial of Service by causing the Elasticsearch node to crash.
CVSS 6.5 · Media · EPSS 0,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
elasticsearch
- Versiones
- ≥ 7.17.0, < 7.17.25: Afectada (semver)
- ≥ 8.0.0, < 8.16.0: Afectada (semver)
Actualiza a 7.17.25; Actualiza a 8.16.0
elasticsearch Ubuntu:16.04:LTS
- Versiones
- 1.6.2+dfsg-1
- 1.7.3+dfsg-1
- 1.7.3+dfsg-2
- 1.7.3+dfsg-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada