CVE-2026-77620 in Vector
Riassunto
di VulDB • 22/09/2026
Vector è una pipeline di dati per l'osservabilità ad alte prestazioni. Dalla versione 0.15.0 alla 0.57.0, la sorgente logstash reinserisce ogni frame decompresso nel suo decoder senza limitare la profondità della compressione nidificata. Un peer remoto non autenticato in grado di raggiungere l'ascoltatore predefinito su 0.0.0.0:5044 può inviare molti frame compressi nidificati, causando una decodifica ricorsiva che esaurisce lo stack dei thread worker e provoca l'interruzione del processo. La stessa costruzione nidificata amplifica l'input decompresso e l'interruzione del processo può bloccare l'ingestione dei log per ogni tenant su una pipeline condivisa. Questo problema è stato risolto nella versione 0.57.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.