CVE-2025-12970 in FluentBit
Zusammenfassung
von VulDB • 25.05.2026
Die Funktion extract_name im Fluent Bit in_docker-Input-Plugin kopiert Container-Namen in einen fest großen Stack-Buffer, ohne die Länge zu validieren. Ein Angreifer, der Container erstellen oder Container-Namen kontrollieren kann, kann einen zu langen Namen angeben, der den Buffer überläuft, was zum Absturz des Prozesses oder zur Ausführung beliebigen Codes führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.