CVE-2026-77619
Təsvir
Vector yüksək performanslı müşahidə məlumatları konveyeridir. 0.15.0 versiyasından 0.57.0 versiyasına qədər logstash mənbəyi şəbəkədən 32-bitlik sıxılmış çərçivə uzunluğunu oxuyur və yuxarı hədd olmadan yaddaşda bufer ölçüsünü təyin etmək üçün ondan istifadə edir. Defolt 0.0.0.0:5044 dinləyicisinə müraciət edə bilən autentifikasiya olunmamış uzaq tərəf çox gigabaytlıq fayl elan edən minimal bir çərçivə göndərə bilər ki, bu da Vector-u dayandıra biləcək və ya hostun OOM killer-ini aktivləşdirəcək həddindən artıq resurs ayrılmasına səbəb olar. Ayrılma ötürülmüş baytlara deyil, elan edilmiş uzunluğa əsaslandığı üçün hücumçunun resurs xərcləri az olur və prosesin sonlandırılması ortaq konveyerdəki hər bir kirayəçi üçün loqların qəbulunu dayandıra bilər. Bu problem 0.57.0 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vectordotdev vector | >= 0.15.0, < 0.57.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.