CVE-2026-77619 in Vector
Riassunto
di VulDB • 22/09/2026
Vector è una pipeline di dati per l'osservabilità ad alte prestazioni. Dalla versione 0.15.0 alla 0.57.0, la sorgente logstash legge da rete la lunghezza del frame compresso a 32 bit e la utilizza per dimensionare un buffer in memoria senza alcun limite superiore. Un peer remoto non autenticato che può raggiungere l'ascoltatore predefinito su 0.0.0.0:5044 può inviare un frame minimo che dichiara un payload di diverse gigabyte, causando un'allocazione eccessiva che può causare l'interruzione (abort) del processo Vector o invocare il killer OOM dell'host. Poiché l'allocazione segue la lunghezza dichiarata anziché i byte effettivamente trasmessi, l'attaccante ha un basso costo in termini di risorse e l'interruzione del processo può bloccare l'ingestione dei log per ogni tenant su una pipeline condivisa. Questo problema è risolto nella versione 0.57.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.