Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
Elasticsearch-Exploit-CVE-2023-31419 — Vulnérabilité de débordement de pile Elasticsearch | Kitploit
Outils/GitHubGitHub/sqrtzeroknowledge/elasticsearch-exploit-cve-2023-31419
Analyse des VulnérabilitésExploitationSécurité WebTests d'Intrusion
GitHubsqrtzeroknowledge/elasticsearch-exploit-cve-2023-31419

Elasticsearch-Exploit-CVE-2023-31419

Vulnérabilité de débordement de pile Elasticsearch

Voir le dépôt
1861il y a 2 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

Vulnérabilité StackOverflow dans Elasticsearch

Une faille a été découverte dans Elasticsearch, affectant l'API _search qui permettait à une chaîne de requête spécialement conçue de provoquer un débordement de pile (Stack Overflow) et finalement un déni de service.

Versions affectées :

Versions d'Elasticsearch de 7.0.0 à 7.17.12 et de 8.0.0 à 8.9.0

Solutions et atténuations :

Le problème est résolu dans Elasticsearch 7.17.13 et 8.9.1

CVSSv3: 6.5 (Moyen) - AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
CVE ID: CVE-2023-31419

Réf. : Lien

Preuve de concept

https://github.com/sqrtZeroKnowledge/Elasticsearch-Exploit-CVE-2023-31419/assets/31594437/52905c60-01e2-4bdb-b6dc-c51267963d7e

Télécharger l’outil