CVE-2026-63136 in Elasticsearch
الملخص
بحسب VulDB • 24/07/2026
استهلاك غير خاضع للرقابة للموارد (CWE-400) في Elasticsearch يمكن أن يؤدي إلى حجب الخدمة عبر الإفراط في التخصيص (CAPEC-130). يمكن لمستخدم لديه صلاحيات البحث إرسال طلب بحث مُعدّ بعناية يسبب استنفاد ذاكرة الـ heap المتاحة على عقدة البيانات، مما يؤدي إلى عدم توفر العقدة وتدهور أداء العنقود. قد يستغل المهاجم هذه الثغرة لإحداث توقف للعنقود يتطلب تدخلاً يدوياً لاستعادة الخدمة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.