远程主机上安装的 Elasticsearch 版本低于 8.19.x8.19.20或 9.0.x 低于 9.4.5。因此，它受到 ESA-2026-81 公告中提及的一个漏洞影响。

  - Elasticsearch 未将其可配置的输入长度限制应用于间隔查询接受的用户提供的模式。编译深度嵌套的模式会驱动无限制的递归，从而耗尽线程堆栈并引发严重错误，从而终止 Elasticsearch 节点进程并造成该节点的拒绝服务。仅对单个可搜索索引持有只读权限的经过认证的用户可通过一个小型搜索请求触发该条件。（CVE-2026-72679）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Elasticsearch 8.19.x < 8.19.20 / 9.0.x < 9.4.5 DoS （ESA-2026-81）

medium Nessus 插件 ID 338340

版本 1.3