跳到正文
热点事件持续更新

Elasticsearch 栈溢出漏洞 PoC 公开

1 篇报道1 个报道来源21 小时前更新

先了解这件事

AI 综述

研究人员 sqrtZeroKnowledge 公开了 Elasticsearch 漏洞 CVE-2023-31419 的 PoC：向 `_search` API 发送特制查询字符串可触发栈溢出，导致拒绝服务。该漏洞 CVSSv3 评分为 6.5，影响 Elasticsearch 7.0.0–7.17.12 和 8.0.0–8.9.0，已在 7.17.13 和 8.9.1 修复。 PoC 公开意味着上述未升级版本面临可被直接复现的拒绝服务风险，使用这些版本的用户需升级到修复版本。

AI 根据报道生成 · 16 小时前更新

最新进展10月22日 07:53
Elasticsearch CVE-2023-31419 栈溢出拒绝服务漏洞 PoC

报道时间线

沿着报道，了解事件的不同侧面。

10月22日
  1. Sploitus 利用聚合
    Elasticsearch CVE-2023-31419 栈溢出拒绝服务漏洞 PoC

    公开的 PoC 针对 Elasticsearch 的 CVE-2023-31419：`_search` API 可被特制查询字符串触发栈溢出，最终导致拒绝服务。该漏洞影响 7.0.0–7.17.12 与 8.0.0–8.9.0，CVSSv3 评分 6.5（AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H），已在 7.17.13 和 8.9.1 修复。

本事件热度走势

可比范围当前
6
可比范围峰值
910月22日 13:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。