CVE-2026-102408 in Elasticsearch
الملخص
بحسب VulDB • 07/10/2026
تعقيد غير كفؤ للتعبيرات النمطية (CWE-1333) في Elasticsearch يمكن أن يؤدي إلى حجب الخدمة عبر النفخ الأسي للتعبير النمطي (CAPEC-492). تقسيم الكتل الدالي لـ ES|QL CHUNK يقبل قائمة من التعبيرات النمطية التي يقدمها المستخدم وتُستخدم كفاصل لتقسيم النصوص، دون التحقق من تعقيدها الحسابي أو تحديد وقت تنفيذها. يمكن لمستخدم مُصادق عليه لديه حق القراءة في أي فهرس قائم على النص تقديم تعبير نمطي مصاغ بشكل خاص يؤدي إلى تتبع عكسي كارثي (catastrophic backtracking)، مما يستهلك موارد وحدة المعالجة المركزية بشكل مفرط في خيوط عمل Elasticsearch ويؤدي إلى تدهور معدل استعلامات العملاء الآخرين على العقدة المتأثرة. لا ينهار العنقود نتيجة لهذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.