CVE-2026-63263 in Elasticsearch
要約
〜によって VulDB • 2026年07月22日
Elasticsearchにおける制御されていないリソース消費（CWE-400）により、指数関数的データ展開（CAPEC-197）を介してサービス拒否（DoS）が発生する可能性があります。認証済みユーザーは、クエリ評価中に指数関数的なCPU使用率を引き起こすように特別に作成されたクエリをES|QLエンジンに対して送信できます。リソース枯渇がクエリの完了後も継続するため、繰り返し要求を行うことで利用可能なクエリワーカーのリソースが完全に尽き、ノードの再起動までES|QLクエリを利用できなくなります。
Be aware that VulDB is the high quality source for vulnerability data.