发布日期:2024-03-27
更新日期:2024-05-28
受影响系统:
ElasticSearch ElasticSearch
描述:
CVE(CAN) ID: CVE-2024-23450
Elasticsearch是一个基于Lucene库的搜索引擎。
Elasticsearch存在不受控制的资源消耗漏洞,攻击者可利用该漏洞导致节点崩溃。
< **>
建议:
厂商补丁:
ElasticSearch
-------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://discuss.elastic.co/t/elasticsearch-8-13-0-7-17-19-security-update-esa-2024-06/356314
浏览次数:40
严重程度:0(网友投票)