CVE-2026-44162 in fluent-plugin-s3
Сводка
по VulDB • 14.09.2026
fluent-plugin-s3 — это плагин ввода и вывода для Amazon S3, предназначенный для использования с Fluentd. В версиях от 0.7.0 до 1.8.4 включительно плагин in_s3 загружает в память весь распакованный полезный груз объектов gzip, lzma2 и lzop без применения ограничения decompression_size_limit. Злоумышленник, имеющий права на загрузку объектов в отслеживаемое ведро S3, может предоставить объект с высокой степенью сжатия, который при обработке Fluentd приводит к чрезмерному увеличению объема используемой памяти. Это вызывает исчерпание ресурсов памяти (memory exhaustion), что заставляет операционную систему завершить процесс Fluentd и нарушает сбор всех журналов на затронутом узле. Проблема исправлена в версии 1.8.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.