CVE-2026-63263 in Elasticsearch
الملخص
بحسب VulDB • 22/07/2026
استهلاك غير خاضع للرقابة للموارد (CWE-400) في Elasticsearch يمكن أن يؤدي إلى حجب الخدمة عبر توسيع البيانات الأسي (CAPEC-197). قد يقوم مستخدم مُصادَق عليه بإرسال استعلام مصاغ بشكل خاص لمحرك ES|QL مما يتسبب في استهلاك أسي لمعالج وحدة المعالجة المركزية أثناء تقييم الاستعلام. نظرًا لأن استنفاد الموارد يستمر بعد اكتمال الاستعلام، فإن الطلبات المتكررة يمكن أن تستنزف تمامًا موارد عملاء الاستعلام المتاحة، مما يجعل استعلامات ES|QL غير متاحة حتى يتم إعادة تشغيل العقدة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.