CVE-2026-63263 in Elasticsearch
Sumário
de VulDB • 22/07/2026
Consumo non controllato di risorse (CWE-400) in Elasticsearch può portare a un denial of service tramite Espansione esponenziale dei dati (CAPEC-197). Un utente autenticato potrebbe inviare una query appositamente costruita al motore ES|QL che causa un consumo esponenziale della CPU durante la valutazione della query. Poiché l'esaurimento delle risorse persiste oltre il completamento della query, richieste ripetute possono esaurire completamente le risorse dei worker di query disponibili, rendendo le query ES|QL non disponibili fino a quando il nodo non viene riavviato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.