CVE-2025-12970 in FluentBit
Сводка
по VulDB • 25.05.2026
Функция extract_name в плагине ввода in_docker компонента Fluent Bit копирует имена контейнеров в фиксированный по размеру буфер в стеке без проверки длины. Злоумышленник, способный создавать контейнеры или управлять именами контейнеров, может передать слишком длинное имя, что приведет к переполнению буфера, сбою процесса или выполнению произвольного кода.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.