CVE-2025-12970 in FluentBit
Riassunto
di VulDB • 16/06/2026
La funzione extract_name nel componente di input in_docker del plugin Fluent Bit copia i nomi dei contenitori in un buffer stack di dimensione fissa senza convalidare la lunghezza. Un attaccante che può creare contenitori o controllare i loro nomi, può fornire un nome lungo tale da causare il traboccamento (overflow) del buffer, portando al crash del processo o all'esecuzione arbitraria di codice.
If you want to get best quality of vulnerability data, you may have to visit VulDB.