ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يوجد استدعاء ذاتي غير متحكم فيه (CWE-674) في Elasticsearch يمكن أن يؤدي إلى حجب الخدمة عبر بيانات متسلسلة تحتوي على حمولات متداخلة (CAPEC-230). يمكن لمهاجم دون مصادقة يتمتع بصلاحية الوصول عبر الشبكة إلى واجهة خادم الكتلة البعيدة لعقدة ما إرسال طلب مُصمم خصيصاً يتسبب في إنهاء عمل العقدة. لا يلزم توفر أي بيانات اعتماد. يمكن للمهاجم تكرار الطلب ضد كل عقدة يمكن الوصول إليها.