ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → Уязвимости → CVE-2025-9624
7.5высокая

CVE-2025-9624

→ есть в БДУ: BDU:2026-03614 (на русском)
Описание (на английском; русское — в БДУ выше)

A vulnerability in OpenSearch allows attackers to cause Denial of Service (DoS) by submitting complex query_string inputs. This issue affects all OpenSearch versions between 3.0.0 and < 3.3.0 and OpenSearch < 2.19.4.

Затрагиваемое ПО
Amazon Opensearch
CVSS
Балл7.5 — высокая
ВекторCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Источники
https://fluidattacks.com/advisories/chickhttps://github.com/opensearch-project/OpenSearch/releases/tag/2.19.4https://github.com/opensearch-project/OpenSearch/releases/tag/3.3.0