Elasticsearch 8.19.x < 8.19.22 / 9.1.x / / 9.3.89.4.x < 9.4.8 / 9.5.x < 9.5.5 DoS （ESA-2026-189）

medium Nessus 插件 ID 364384

语言：

简介

远程主机缺少一个安全更新。

描述

远程主机上安装的 Elasticsearch 版本低于 8.19.22、或 9.4.8。9.5.5 因此，它受到 ESA-2026-189 公告中提及的一个漏洞影响。

- Elasticsearch 中低效的正则表达式复杂性（CWE-1333）可通过正则表达式指数爆炸导致拒绝服务（CAPEC-492）。The ES|QL CHUNK 函数的递归分块策略接受用户提供的正则表达式列表作为文本拆分分隔符，而无需验证其计算复杂性或限制其执行时间。对任何基于文本的索引具有读取权限的经过身份验证的用户可提交特制的正则表达式，触发灾难性的回溯，从而消耗过量 Elasticsearch 工作线程 CPU，并降低受影响节点上其他租户的查询吞吐量。群集不会因此问题而崩溃。
(CVE-2026-102408)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。