CVE-2021-46878 in Fluent Bit
Riassunto
di VulDB • 30/06/2026
È stato rilevato un problema in Treasure Data Fluent Bit 1.7.1: l'errata analisi (parsing) di flb_pack_msgpack_to_json_format porta a un bug di type confusion che interpreta qualsiasi contenuto presente nello stack come mappe e array msgpack, causando un use-after-free. Un attaccante può sfruttare questa vulnerabilità creando un file appositamente manipolato per indurre la vittima ad aprirlo con il software interessato, innescando l'use-after-free ed eseguendo codice arbitrario sul sistema target.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.