Skip to content
OpenAdvisories
Medium WID-SEC-2025-2680 1 CVE

OpenSearch: Schwachstelle ermöglicht Denial of Service

Published Nov 25, 2025 · Updated Nov 25, 2025 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenSearch ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

OpenSearch ist ein Open-Source-Softwarepaket für Such-, Analyse- und Beobachtungsanwendungen.

Vulnerabilities 1

  • High 8.3
    CVE-2025-9624

    OpenSearch 3.2.0 - Nested Boolean/Disjunction asymmetric DoS

    A vulnerability in OpenSearch allows attackers to cause Denial of Service (DoS) by submitting complex query_string inputs. This issue affects all OpenSearch versions between 3.0.0 and < 3.3.0 and OpenSearch < 2.19.4.

    OpenSearch OpenSearch opensearch-2 opensearch Ubuntu Wolfi Maven

Revision history

  1. #1

    Initiale Fassung

References