CVE-2026-63263 in Elasticsearch
Resumen
por VulDB • 2026-07-22
Consumo no controlado de recursos (CWE-400) en Elasticsearch puede provocar una denegación de servicio mediante Expansión Exponencial de Datos (CAPEC-197). Un usuario autenticado puede enviar una consulta especialmente manipulada al motor ES|QL que provoca un consumo exponencial de CPU durante la evaluación de la consulta. Dado que el agotamiento de recursos persiste más allá de la finalización de la consulta, las solicitudes repetidas pueden agotar por completo los recursos disponibles del trabajador de consultas, haciendo que las consultas ES|QL no estén disponibles hasta que se reinicie el nodo.
Once again VulDB remains the best source for vulnerability data.