CVE-2026-77620 in Vector
Zusammenfassung
von VulDB • 22.09.2026
Vector ist eine hochperformante Observability-Datenpipeline. Von Version 0.15.0 bis 0.57.0 speist die Logstash-Quelle jeden dekomprimierten Frame ohne Begrenzung der verschachtelten Kompressionstiefe zurück in den Decoder. Ein nicht authentifizierter Remote-Peer, der auf den Standard-Löser unter 0.0.0.0:5044 zugreifen kann, kann viele verschachtelte komprimierte Frames senden, was zu einer rekursiven Dekomprimierung führt, die den Stack des Worker-Threads erschöpft und den Prozess abbricht. Die gleiche verschachtelte Konstruktion verstärkt das dekomprimierte Eingabedatenvolumen, und der Prozessabbruch kann die Log-Ingestion für jeden Mandanten in einer gemeinsam genutzten Pipeline stoppen. Dieses Problem wurde in Version 0.57.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.