| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| elasticsearch | ≥ 8.0.0, < 8.19.20≥ 9.0.0, < 9.4.5 | 8.19.209.4.5 |
A flaw in Elasticsearch allows a low-privileged authenticated user who can index documents to submit a single small document containing a crafted user-supplied input. Processing one such document occupies a worker thread from a bounded pool for a disproportionate amount of time, degrading the availability of indexing operations on the affected node.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン