Elasticsearch версия 7.16.1

Обнаружилась уязвимость высокой степени критичности (CVE-2021-44228) для Apache Log4j 2 версий от 2.0 до 2.14 на проекте GitHub 9 декабря 2021 года.

Дополнительная информация о затронутых версиях Elasticsearch и мерах по минимизации последствий доступна в нашем сообщении о безопасности.

Painless: Любой сценарий Painless, где вызов метода преобразует аргумент лямбда в тип UnaryOperator или BinaryOperator, приводит к IllegalArgumentException. Это исключение вызывает ошибку компиляции при использовании статических типов или ошибку выполнения для динамических типов. В качестве обходного решения используйте стандартные процедурные инструкции, такие как if/else, while и for.

Следующий пример представляет собой тип UnaryOperator, который приведёт к ошибке:

List l = ['abc', '123']; l.replaceAll(f -> f.replace('abc', 'doremi');

Следующий пример демонстрирует возможное обходное решение:

List l = ['abc', '123'];
for (int i = 0; i < l.size(); ++i) {
    l.set(i, l.get(i).replace('abc', 'doremi'));
}