Elasticsearch 推出 7.13.4 版本发布:解决内存泄漏问题

原创 HuangLongPu     发表于  2021-07-23 09:11       252
Elasticsearch 是一个基于 Lucene 库的搜索引擎。它提供了一个分布式、支持多租户的全文搜索引擎,具有 HTTP Web 接口和无模式 JSON 文档。Elasticsearch 是用 Java 开发的,并在 Apache 许可证下作为开源软件发布。官方客户端在 Java、.NET(C#)、PHP、Python、Apache Groovy、Ruby 和许多其他语言中都是可用的。

Elasticsearch 安装和配置详细步骤参考文章前往:Linux Centos Elasticsearch 安装和配置详细步骤

老版本存在内存泄漏高危漏洞

近日,在 Elasticsearch 的错误报告中发现了一个内存泄露漏洞。能够向 Elasticsearch 提交任意查询的用户可能会提交格式错误的查询,这将导致返回包含先前使用的数据缓冲区部分的错误消息。由于问题没有具体的解决方案,且7.13.4 之前的所有 Elasticsearch 版本都受此缺陷影响。用户必须升级到 Elasticsearch 版本 7.13.4 才能获得修复。

更多详情可参考:https://www.elastic.co/guide/en/elasticsearch/reference/7.13/release-notes-7.13.4.html