CVE-2021-22144

**Nome do software vulnerável e versões afetadas:

Versões do Elasticsearch anteriores à 7.13.3

Versões do Elasticsearch anteriores à 6.8.17

Descrição:

Um problema de recursão descontrolada no analisador Grok do Elasticsearch pode levar a um ataque de negação de serviço. Um usuário capaz de enviar consultas arbitrárias ao Elasticsearch poderia criar uma consulta Grok maliciosa que causaria a falha do nó do Elasticsearch.

Recomendações:

Para versões anteriores à 7.13.3, atualize para a versão 7.13.3 ou posterior.

Para versões anteriores à 6.8.17, atualize para a versão 6.8.17 ou posterior.

Como solução temporária, considere restringir o acesso ao analisador Grok para minimizar o risco de exploração.