| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.elasticsearch.plugin:x-pack-security | ≥ 9.0.0, < 9.1.9≥ 9.2.0, < 9.2.3< 8.19.9 | 9.1.99.2.38.19.9 |
| elasticsearch | ≥ 7.0.0, ≤ 7.17.29≥ 8.0.0, < 8.19.9≥ 9.0.0, < 9.1.9≥ 9.2.0, < 9.2.3 | 8.19.99.1.99.2.3 |
Allocation of Resources Without Limits or Throttling (CWE-770) in Elasticsearch can allow a low-privileged authenticated user to cause Excessive Allocation (CAPEC-130) causing a persistent denial of service (OOM crash) via submission of oversized user settings data.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí