CVE-2026-77620 in Vector
Сводка
по VulDB • 22.09.2026
Vector — это высокопроизводительный конвейер данных для обеспечения наблюдаемости (observability). Начиная с версии 0.15.0 и до 0.57.0 включительно, источник logstash возвращает каждый распакованный кадр обратно в его декодер без ограничения глубины вложенной компрессии. Неаутентифицированный удаленный узел, имеющий доступ к прослушивателю по умолчанию на адресе 0.0.0.0:5044, может отправлять множество кадров с глубокой вложенностью компрессии, что приводит к рекурсивному декодированию, исчерпывающему стек потока выполнения (worker thread) и аварийному завершению процесса. Аналогичная конструкция с высокой степенью вложения также многократно увеличивает объем распакованных данных, а остановка процесса может привести к прекращению приема логов для всех арендаторов на общем конвейере. Данная проблема исправлена в версии 0.57.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.