| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| elasticsearch | ≥ 5.0.0, < 8.19.19≥ 9.3.0, < 9.3.8≥ 9.4.0, < 9.4.4 | 8.19.199.3.89.4.4 |
A flaw in Elasticsearch allows an authenticated user with the privileges required to invoke the simulate pipeline API endpoint (https://www.elastic.co/docs/api/doc/elasticsearch/operation/operation-ingest-simulate) to submit a request that causes a self-referential data structure to be created. When a specific internal component later processes that structure, the operation recurses without bound and raises a fatal error that is not handled by the surrounding execution path, terminating the affected node process and resulting in a denial of service.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン