Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Elasticsearch-Exploit-CVE-2023-31419 — Vulnerabilità di stack overflow in Elasticsearch | Kitploit
Strumenti/GitHubGitHub/sqrtzeroknowledge/elasticsearch-exploit-cve-2023-31419
Analisi delle VulnerabilitàExploitSicurezza WebPenetration Testing
GitHubsqrtzeroknowledge/elasticsearch-exploit-cve-2023-31419

Elasticsearch-Exploit-CVE-2023-31419

Vulnerabilità di stack overflow in Elasticsearch

Vedi Repository
18612 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

Vulnerabilità StackOverflow in Elasticsearch

È stata scoperta una falla in Elasticsearch, che interessa l'API _search e che permetteva a una stringa di query appositamente creata di causare uno Stack Overflow e, infine, un Denial of Service.

Versioni Affette:

Versioni di Elasticsearch dalla 7.0.0 alla 7.17.12 e dalla 8.0.0 alla 8.9.0

Soluzioni e Mitigazioni:

Il problema è risolto in Elasticsearch 7.17.13 e 8.9.1

CVSSv3: 6.5 (Medium) - AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
CVE ID: CVE-2023-31419

Riferimento: Link

Prova di concetto

https://github.com/sqrtZeroKnowledge/Elasticsearch-Exploit-CVE-2023-31419/assets/31594437/52905c60-01e2-4bdb-b6dc-c51267963d7e

Scarica lo strumento