远程主机上安装的 Elastic APM Server 版本低于 8.x8.19.20、 9.0.x9.4.5或低于 或低于 。9.5.x9.5.1 因此，它受到 ESA-2026-152 公告中提及的一个漏洞影响。

  - APM 服务器中对高度压缩数据处理不当 （CWE-409） 可通过过度分配导致持续拒绝服务 （CAPEC-130）。对源映射内容具有写入访问权限的经过身份验证的用户可能会存储特制的高度压缩内容，在稍后处理内容时会耗尽 APM 服务器可用的内存，从而终止进程。每次重新启动时，该条件都会重复出现，直到删除存储的内容为止。（CVE-2026-78594）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Elastic APM Server 8.x < 8.19.20 / 9.0.x < 9.4.5 / 9.5.x < 9.5.1 DoS （ESA-2026-152）

medium Nessus 插件 ID 347966

版本 1.1