CVE-2025-68390
CVE-2025-68390 · Elasticsearch Allocation of Resources Without Limits or Throttling
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Allocation of Resources Without Limits or Throttling (CWE-770) in Elasticsearch can allow an authenticated user with snapshot restore privileges to cause Excessive Allocation (CAPEC-130) of memory and a denial of service (DoS) via crafted HTTP request.
CVSS 4.9 · Media · EPSS 0,4%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
elasticsearch
- Versiones
- ≥ 7.0.0, ≤ 7.17.29: Afectada (semver)
- ≥ 8.0.0, ≤ 8.19.7: Afectada (semver)
- ≥ 9.0.0, ≤ 9.1.7: Afectada (semver)
- ≥ 9.2.0, ≤ 9.2.1: Afectada (semver)
Sin corrección publicada
elasticsearch Ubuntu:16.04:LTS
- Versiones
- 1.6.2+dfsg-1
- 1.7.3+dfsg-1
- 1.7.3+dfsg-2
- 1.7.3+dfsg-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada