CVE-2026-77619 in Vector
Сводка
по VulDB • 22.09.2026
Vector — это высокопроизводительный конвейер данных для обеспечения наблюдаемости (observability). Начиная с версии 0.15.0 и вплоть до 0.57.0, источник logstash считывает длину сжатого кадра размером 32 бита из сети и использует её для выделения буфера в памяти без проверки верхней границы. Неаутентифицированный удалённый узел, имеющий доступ к прослушивателю по умолчанию на адресе 0.0.0.0:5044, может отправить минимальный кадр с заявленным полезным грузом размером несколько гигабайт, что приведёт к чрезмерному выделению памяти и может вызвать аварийное завершение работы Vector или активацию OOM killer (убийца процессов из-за нехватки памяти) на хосте. Поскольку выделение памяти происходит в соответствии с заявленной длиной, а не количеством фактически переданных байтов, атака требует от злоумышленника минимальных затрат ресурсов, а завершение процесса может остановить приём логов для всех арендаторов (tenant), использующих общий конвейер. Эта проблема исправлена в версии 0.57.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.