CVE:CVE-2022-41917
CNNVD:CNNVD-202211-2911
OpenSearch Project是OpenSearch Project开源的一个社区驱动的、Apache 2.0许可的开放源代码搜索和分析套件。使其易于获取、搜索、可视化和分析数据。
OpenSearch Project 1.3.7之前版本和2.4.0之前的2.x版本存在信息泄露漏洞，该漏洞源于允许某些特制查询返回包含任意文件第一行文本的响应。