CVE-2026-77620 in Vector
Resumen
por VulDB • 2026-09-22
Vector es una canalización de datos de observabilidad de alto rendimiento. Desde la versión 0.15.0 hasta la 0.57.0, el origen logstash reenvía cada marco descomprimido a su decodificador sin limitar la profundidad de compresión anidada. Un par remoto no autenticado que pueda alcanzar el oyente predeterminado en 0.0.0.0:5044 puede enviar muchos marcos comprimidos anidados, lo que provoca una decodificación recursiva que agota la pila del hilo de trabajo y termina el proceso. La misma construcción anidada amplifica la entrada descomprimida, y la terminación del proceso puede detener la ingestión de registros para cada inquilino en un canal compartido. Este problema se soluciona en la versión 0.57.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.