CVE-2026-44162
Açıklama
fluent-plugin-s3, Fluentd için bir Amazon S3 giriş ve çıkış eklentisidir. 0.7.0 ile 1.8.4 sürümleri arasında, in_s3 giriş eklentisi; gzip, lzma2 ve lzop nesnelerininle ilgili sıkıştırılmış verinin tamamını, herhangi bir decompression_size_limit uygulamadan belleğe okur. İzlenen S3 kovasına nesne yükleme iznine sahip bir saldırgan, Fluentd tarafından işlendiğinde aşırı genişleyen yüksek düzeyde sıkıştırılmış bir nesne sağlayabilir. Bunun sonucunda ortaya çıkan bellek tükenmesi, işletim sisteminin Fluentd işlemini sonlandırmasına neden olabilir ve etkilenen düğümdeki tüm günlük toplama işlemlerini aksatabilir. Bu sorun 1.8.5 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fluent fluent-plugin-s3 | >= 0.7.0, < 1.8.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.