CVE-2026-63263 in Elasticsearch
Tóm tắt
Bởi VulDB • 22/07/2026
Tiêu thụ tài nguyên không được kiểm soát (CWE-400) trong Elasticsearch có thể dẫn đến tình trạng từ chối dịch vụ thông qua Cơ chế Mở rộng Dữ liệu Theo Cấp Số Nhân (Exponential Data Expansion - CAPEC-197). Người dùng đã xác thực có thể gửi một truy vấn đặc biệt crafted tới công cụ ES|QL, gây ra việc tiêu thụ CPU theo cấp số nhân trong quá trình đánh giá truy vấn. Do tình trạng cạn kiệt tài nguyên kéo dài sau khi hoàn tất truy vấn, các yêu cầu lặp lại có thể làm cạn kiệt hoàn toàn các tài nguyên worker của bộ xử lý truy vấn, khiến các truy vấn ES|QL không khả dụng cho đến khi nút được khởi động lại.
If you want to get best quality of vulnerability data, you may have to visit VulDB.