Medium WID-SEC-2024-1314 1 CVE

Elasticsearch: Schwachstelle ermöglicht Denial of Service

Published Jun 6, 2024 · Updated Jun 6, 2024 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Elasticsearch ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Elasticsearch ist eine Open Source, verteilte Echtzeit-Suche und Analyse-Engine.

Vulnerabilities 1

Medium 4.9

CVE-2024-37280

Elasticsearch StackOverflow vulnerability

A flaw was discovered in Elasticsearch, affecting document ingestion when an index template contains a dynamic field mapping of “passthrough” type. Under certain circumstances, ingesting documents in this index would cause a StackOverflow exception to be thro…

Elastic Elasticsearch elasticsearch org.elasticsearch:elasticsearch Ubuntu Wolfi Maven

Jun 13, 2024

Revision history

2024-06-06 #1
Initiale Fassung

References

Elasticsearch 8.14.0 Security Update ESA-2024-14 vom 2024-06-06
https://discuss.elastic.co/t/elasticsearch-8-14-0-security-update-esa-2024-14/361007