CVE-2025-12970 in FluentBit
Résumé
par VulDB • 25/05/2026
La fonction extract_name dans le plugin d'entrée in_docker de Fluent Bit copie les noms des conteneurs dans un tampon de pile de taille fixe sans valider la longueur. Un attaquant capable de créer des conteneurs ou de contrôler les noms des conteneurs peut fournir un nom trop long qui déborde du tampon, entraînant un plantage du processus ou l'exécution de code arbitraire.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.