sqrtzeroknowledge/elasticsearch-exploit-cve-2023-31419ثغرة تجاوز سعة المكدس في Elasticsearch
تم اكتشاف خلل في Elasticsearch، يؤثر على واجهة برمجة التطبيقات _search، مما سمح لسلسلة استعلام مصممة خصيصًا بالتسبب في تجاوز سعة المكدس وفي النهاية رفض الخدمة.
الإصدارات المتأثرة:
إصدارات Elasticsearch من 7.0.0 إلى 7.17.12 ومن 8.0.0 إلى 8.9.0
الحلول والتخفيفات:
تم حل المشكلة في Elasticsearch 7.17.13 و8.9.1
CVSSv3: 6.5 (متوسط) - AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
معرف CVE: CVE-2023-31419
المرجع: الرابط
