CVE-2026-77620 in Vector
要約
〜によって VulDB • 2026年09月22日
Vector は高性能な観測データパイプラインです。バージョン 0.15.0 から 0.57.0 の間、logstash ソースは圧縮解除されたフレームをネストされた圧縮の深さを制限せずにデコーダにフィードします。デフォルトのリスナーである 0.0.0.0:5044 に到達できる認証不要のリモートピアは、多数のネストされた圧縮フレームを送信でき、再帰的なデコードを引き起こしてワーカー スレッド スタックを枯渇させ、プロセスを終了させます。同じようなネスト構造により圧縮解除後の入力が増幅され、プロセス終了によって共有パイプライン上のすべてのテナントに対するログ取り込みが停止する可能性があります。この問題はバージョン 0.57.0 で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.