CVE-2025-68384
CVE-2025-68384 · Elasticsearch Allocation of Resources Without Limits or Throttling
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Allocation of Resources Without Limits or Throttling (CWE-770) in Elasticsearch can allow a low-privileged authenticated user to cause Excessive Allocation (CAPEC-130) causing a persistent denial of service (OOM crash) via submission of oversized user settings data.
CVSS 6.5 · Media · EPSS 0,3%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
elasticsearch
- Versiones
- ≥ 7.0.0, ≤ 7.17.29: Afectada (semver)
- ≥ 8.0.0, ≤ 8.19.8: Afectada (semver)
- ≥ 9.0.0, ≤ 9.1.8: Afectada (semver)
- ≥ 9.2.0, ≤ 9.2.2: Afectada (semver)
Sin corrección publicada
elasticsearch Ubuntu:16.04:LTS
- Versiones
- 1.6.2+dfsg-1
- 1.7.3+dfsg-1
- 1.7.3+dfsg-2
- 1.7.3+dfsg-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada