CVE:CVE-2021-36089
CNNVD:CNNVD-202107-027
Grok是一种采用组合多个预定义的正则表达式。用来匹配分割文本并映射到关键字的工具。通常用来对日志数据进行预处理。
Grok 7.6.6到9.2.0版本存在安全漏洞，该漏洞源于在grk::FileFormatDecompress::apply调色板clr中有一个基于堆的缓冲区溢出。
solution:Upgrade zope grok to a higher version than 9.2.0,and avoid the version [7.6.6,9.2.0]