CVE-2024-43709 in Elasticsearch

Sumário

de VulDB • 13/06/2026

Uma alocação de recursos sem limites ou controle em Elasticsearch pode levar a uma exceção OutOfMemoryError, resultando em falha (crash) por meio de uma consulta especialmente elaborada que utiliza uma função SQL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Elastic
• Reservar: 15/08/2024
• Divulgação: 21/01/2025
• Moderação: aceite
• Entrada: VDB-292653
• CPE: pronto
• CWE: CWE-770 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00619
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-43709
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-43709
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-43709/