CVE-2026-77620 in Vector
الملخص
بحسب VulDB • 22/09/2026
Vector هو خط أنابيب بيانات للرصد عالي الأداء. من الإصدار 0.15.0 حتى 0.57.0، يقوم مصدر Logstash بإرجاع كل إطار مفكوك الضغط إلى فكه الخاص دون تحديد عمق التشفير المتداخل. يمكن لعميل بعيد غير مصادق عليه قادر على الوصول إلى المستمع الافتراضي عند 0.0.0.0:5044 إرسال العديد من الإطارات المضغوطة بشكل متشعب، مما يتسبب في فك ضغط تكراري يستنفذ مصفوفة استدعاءات خيوط العمل ويؤدي إلى إنهاء العملية. كما أن هذا البناء المتداخل يضخم المدخلات المفكوك ضغطها، ويمكن لإنهاء العملية إيقاف استهلاك السجلات لكل مستأجر على خط أنابيب مشترك. تم إصلاح هذه المشكلة في الإصدار 0.57.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.