CVE-2026-77619
Açıklama
Vector yüksek performanslı bir gözlemlenebilirlik veri hattıdır. 0.15.0 ile 0.57.0 sürümleri arasında, logstash kaynağı ağdan 32 bitlik sıkıştırılmış çerçeve uzunluğunu okur ve bunu herhangi bir üst sınır olmaksızın bellek içi bir tampon boyutlandırmak için kullanır. Varsayılan 0.0.0.0:5044 dinleyicisine erişebilen kimliği doğrulanmamış uzak bir eş, çok gigabaytlık bir yük bildiren minimal bir çerçeve göndererek Vector'ı durdurabilecek veya ana makinenin OOM katilini tetikleyebilecek aşırı bir tahsise neden olabilir. Tahsis işlemi iletilen baytlardan ziyade bildirilen uzunluğu takip ettiği için saldırganın kaynak maliyeti düşüktür ve işlem sonlandırılması paylaşımlı bir veri hattındaki her kiracı için günlük kaydı alımını durdurabilir. Bu sorun 0.57.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vectordotdev vector | >= 0.15.0, < 0.57.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.