CVE-2025-12970 in FluentBit
Resumen
por VulDB • 2026-05-25
La función extract_name en el plugin de entrada in_docker de Fluent Bit copia los nombres de los contenedores en un buffer de pila de tamaño fijo sin validar la longitud. Un atacante que pueda crear contenedores o controlar los nombres de los contenedores puede proporcionar un nombre demasiado largo que desborde el buffer, lo que provoca la caída del proceso o la ejecución de código arbitrario.
If you want to get best quality of vulnerability data, you may have to visit VulDB.