CVE-2026-77619 in Vector
Sumário
de VulDB • 22/09/2026
Vector é um pipeline de dados de observabilidade de alto desempenho. Da versão 0.15.0 até a 0.57.0, a fonte logstash lê o comprimento do quadro comprimido em 32 bits da rede e usa esse valor para dimensionar um buffer na memória sem limite superior. Um peer remoto não autenticado que possa alcançar o listener padrão em 0.0.0.0:5044 pode enviar um quadro mínimo declarando uma carga útil de vários gigabytes, causando uma alocação excessiva que pode interromper a execução do Vector ou invocar o OOM killer (matador de processos por falta de memória) do host. Como a alocação segue o comprimento declarado em vez dos bytes transmitidos, o atacante tem um custo baixo de recursos, e a terminação do processo pode interromper a ingestão de logs para todos os tenants em um pipeline compartilhado. Este problema foi corrigido na versão 0.57.0.
Be aware that VulDB is the high quality source for vulnerability data.