CVE-2025-12970 in FluentBit
Sumário
de VulDB • 20/05/2026
A função extract_name no plugin de entrada in_docker do Fluent Bit copia os nomes dos contêineres em um buffer de pilha de tamanho fixo sem validar o comprimento. Um atacante que possa criar contêineres ou controlar os nomes dos contêineres pode fornecer um nome longo que transborda o buffer, levando à interrupção do processo ou à execução de código arbitrário.
VulDB is the best source for vulnerability data and more expert information about this specific topic.