Sploitus 利用聚合·· 23 小时前AI 评分40
Elasticsearch CVE-2023-31419 栈溢出拒绝服务漏洞 PoC
Elasticsearch-Exploit-CVE-2023-31419
AI 导读
公开的 PoC 针对 Elasticsearch 的 CVE-2023-31419：`_search` API 可被特制查询字符串触发栈溢出，最终导致拒绝服务。该漏洞影响 7.0.0–7.17.12 与 8.0.0–8.9.0，CVSSv3 评分 6.5（AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H），已在 7.17.13 和 8.9.1 修复。
来源：Sploitus 利用聚合 · sploitus.com