远程主机上安装的 Elasticsearch 版本低于 8.11.x8.18.0。因此，它受到 ESA-2026-111 公告中提及的一个漏洞影响。

  - ES|Elasticsearch 的 QL 查询处理可通过过量分配导致拒绝服务 （CAPEC-130）。能够提交 ES|QL 查询可发送特别构建的查询，其评估会分配无限数量的堆内存，耗尽接收节点上的可用堆并导致节点不可用。（CVE-2026-72656）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Elasticsearch 8.11.x < 8.18.0 DoS (ESA-2026-111)

medium Nessus 插件 ID 338342

版本 1.1