远程主机上安装的 Elasticsearch 版本低于 或 9.4.x9.4.59.3.x 或低于 8.19.208.19.x 或低于 。9.5.x9.5.1 因此，它受到 ESA-2026-120 公告中提及的一个漏洞影响。

  - Elasticsearch 未对搜索突出显示选项接受的用户提供的计数强制设置上限，并且从该计数派生的分配不会针对任何断路器进行核算。仅对单个可搜索索引具有读取权限的经过认证的用户可提交一个小型搜索请求，从而导致节点预留过大的内部数据结构。分配发生在评估现有突出显示安全限制之前，因此内存耗尽会引发终止 Elasticsearch 节点进程的致命错误。（CVE-2026-72639）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Elasticsearch 8.19.x < 8.19.20 / 9.3.x / < 9.4.x9.4.5 / 9.5.x < 9.5.1 DoS （ESA-2026-120）

medium Nessus 插件 ID 338343

版本 1.1