CVE-2026-77620 in Vector
摘要
由 VulDB • 2026-09-23
Vector是一个高性能的可观测性数据管道。从版本0.15.0到0.57.0，logstash源在将每个解压缩的数据帧回传给解码器时，未限制嵌套压缩的深度。任何能够访问默认监听地址0.0.0.0:5044的未经身份验证的远程对等方，都可以发送大量嵌套的压缩数据帧，导致递归解码并耗尽工作线程栈空间，从而中止进程运行。这种相同的嵌套结构还会放大解压缩后的输入量，而进程的终止会导致共享管道上的所有租户停止日志摄入。该问题已在版本0.57.0中修复。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.