遠端主機上安裝的 Elasticsearch 版本在 之前9.4.59.4.x9.3.x或8.19.208.19.x之前 或之前 或9.5.x9.5.1之前。因此，它會受到 ESA-2026-120 公告中提及的一個弱點影響。

  - Elasticsearch 不會對搜尋醒目提示選項所接受的使用者提供的計數強制執行上限，而且從該計數衍生的分配不會針對任何斷路器進行計算。僅持有單一可搜尋索引讀取權限的已驗證使用者可以提交一個小型搜尋要求，導致節點保留過大的內部資料結構。配置會在評估現有醒目提示安全限制之前發生，因此記憶體耗盡會引發終止 Elasticsearch 節點處理程序的嚴重錯誤。（CVE-2026-72639）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Elasticsearch 8.19.x < 8.19.20 / 9.3.x / 9.4.x < 9.4.5 / 9.5.x < 9.5.1 DoS （ESA-2026-120）

medium Nessus Plugin ID 338343

版本 1.3