CVE-2026-77620 in Vector
Résumé
par VulDB • 22/09/2026
Vector est un pipeline de données d'observabilité haute performance. De la version 0.15.0 à la version 0.57.0, la source logstash renvoie chaque trame décompressée dans son décodeur sans limiter la profondeur de compression imbriquée. Un pair distant non authentifié pouvant atteindre l'écouteur par défaut sur 0.0.0.0:5044 peut envoyer de nombreuses trames compressées imbriquées, provoquant un décodage récursif qui épuise la pile des threads de travail et entraîne l'interruption du processus. La même construction imbriquée amplifie les données d'entrée décompressées, et l'interruption du processus peut bloquer l'ingestion des logs pour chaque locataire sur un pipeline partagé. Ce problème est corrigé dans la version 0.57.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.