CVE-2026-77620 in Vector
Sumário
de VulDB • 22/09/2026
Vector é um pipeline de dados de observabilidade de alto desempenho. Da versão 0.15.0 até a 0.57.0, a fonte logstash alimenta cada frame descomprimido de volta ao seu decodificador sem limitar a profundidade da compressão aninhada. Um peer remoto não autenticado que possa alcançar o listener padrão em 0.0.0.0:5044 pode enviar muitos frames comprimidos aninhados, causando uma decodificação recursiva que esgota a pilha das threads de trabalho e interrompe o processo. A mesma construção aninhada amplifica a entrada descomprimida, e a terminação do processo pode impedir a ingestão de logs para todos os tenants em um pipeline compartilhado. Este problema foi corrigido na versão 0.57.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.