CVE-2021-22139

**Nome do software vulnerável e versões afetadas:

Versões do Kibana anteriores à 7.12.1

Descrição:

Foi detectado um problema de negação de serviço nas ações de webhook devido à ausência de tempo limite ou de restrição no tamanho da solicitação. Um invasor com permissões para criar ações de webhook poderia esgotar o pool de conexões do host do Kibana, tornando o Kibana indisponível para todos os outros usuários.

Recomendações:

Para versões anteriores à 7.12.1, atualize para a versão 7.12.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à criação de ações de webhook para minimizar o risco de exploração.