BDU:2026-03614
ООО «Ред Софт», Сообщество свободного программного обеспечения РЕД ОС, opensearch
Дата обнаружения
2025-11-25
Официальное описание
Уязвимость программного пакета OpenSearch связана с неконтролируемой рекурсией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: https://caverav.cl/posts/opensearch-dos/opensearch-dos https://fluidattacks.com/advisories/chick https://github.com/opensearch-project/OpenSearch https://github.com/opensearch-project/OpenSearch/pull/19491 https://github.com/opensearch-project/OpenSearch/releases/tag/2.19.4 https://github.com/opensearch-project/OpenSearch/releases/tag/3.3.0 https://opensearch.org/blog/explore-opensearch-3-3 https://opensearch.org/blog/explore-opensearch-3-3/