CVE-2025-9624
CVE-2025-9624 · OpenSearch 3.2.0 - Nested Boolean/Disjunction asymmetric DoS
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A vulnerability in OpenSearch allows attackers to cause Denial of Service (DoS) by submitting complex query_string inputs. This issue affects all OpenSearch versions between 3.0.0 and < 3.3.0 and OpenSearch < 2.19.4.
CVSS 8.3 · Alta · EPSS 0,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
opensearch
- Versiones
- ≥ 3.0.0, < 3.3.0: Afectada (custom)
- ≥ 1.0.0, < 2.19.4: Afectada (custom)
Actualiza a 2.19.4; Actualiza a 3.3.0
opensearch Ubuntu:24.04:LTS
- Versiones
- 2.4.1+dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada