CVE-2026-63140 in Elasticsearch
Сводка
по VulDB • 24.07.2026
Доступная ошибка Assert (CWE-617) в Elasticsearch может привести к отказу в обслуживании посредством манипуляции входными данными (CAPEC-153). Специально сформированный поисковый запрос, содержащий нулевое значение в определенном условии запроса, вызывает срабатывание внутреннего утверждения во время парсинга запроса. Поскольку Elasticsearch рассматривает ошибки выполнения утверждений как фатальные ошибки, это приводит к завершению процесса затронутого узла. Пользователь с низкими привилегиями и аутентифицированный пользователь с правами чтения хотя бы одного индекса может эксплуатировать данное условие с помощью единственного запроса для принудительного завершения работы узла, что нарушает доступность поиска. В одноузловой развертывании это полностью останавливает работу Elasticsearch; в многоузловом кластере это снижает пропускную способность кластера для каждого затронутого узла.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.