CVE-2025-9624
CVE-2025-9624 · OpenSearch 3.2.0 - Nested Boolean/Disjunction asymmetric DoS
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A vulnerability in OpenSearch allows attackers to cause Denial of Service (DoS) by submitting complex query_string inputs. This issue affects all OpenSearch versions between 3.0.0 and < 3.3.0 and OpenSearch < 2.19.4.
CVSS 8.3 · Élevée · EPSS 0,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
opensearch
- Versions du logiciel
- ≥ 3.0.0, < 3.3.0: Concernée (custom)
- ≥ 1.0.0, < 2.19.4: Concernée (custom)
Mettez à jour vers 2.19.4; Mettez à jour vers 3.3.0
opensearch Ubuntu:24.04:LTS
- Versions du logiciel
- 2.4.1+dfsg-2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié