CVE-2026-77619 in Vector
Resumen
por VulDB • 2026-09-22
Vector es una canalización de datos de observabilidad de alto rendimiento. Desde la versión 0.15.0 hasta la 0.57.0, el origen logstash lee un tamaño de marco comprimido de 32 bits desde la red y lo utiliza para dimensionar un búfer en memoria sin un límite superior. Un peer remoto no autenticado que pueda alcanzar el oyente predeterminado en 0.0.0.0:5044 puede enviar un marco mínimo que declare una carga útil de varios gigabytes, provocando una asignación excesiva que puede interrumpir Vector o invocar al matador OOM del host (OOM killer). Dado que la asignación sigue el tamaño declarado en lugar de los bytes transmitidos, el atacante tiene un bajo costo de recursos, y la terminación del proceso puede detener la ingestión de registros para cada inquilino en una canalización compartida. Este problema se soluciona en la versión 0.57.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.