Elasticsearch 7.13.3 发布,修复影响所有版本的严重漏洞
Elasticsearch 是一个基于 Lucene 库的搜索引擎。它提供了一个分布式、支持多租户的全文搜索引擎,具有 HTTP Web 接口和无模式 JSON 文档。Elasticsearch 是用 Java 开发的,并在 Apache 许可证下作为开源软件发布。官方客户端在 Java、.NET(C#)、PHP、Python、Apache Groovy、Ruby 和许多其他语言中都是可用的。 Elasticsearch 7.13.3 正式发布,该版本更新内容如下: 安全更新 在 Elasticsearch Grok 解析器中发现一个不受控制的递归漏洞,可能导致拒绝服务攻击。有能力向 Elasticsearch 提交任意查询的用户可以创建一个恶意的 Grok 查询,使 Elasticsearch 节点崩溃。7.13.3 之前的所有 Elasticsearch 版本都受到这个缺陷的影响。用户必须升级到 Elasticsearch 7.13.3 版本才能获得修复。 漏洞修复 Autoscaling 避免不必要地扩展空层#74086 CompositeAggs 修复格式化纪元日期时的错误#7...