CVE-2026-77619

Nome do Software Vulnerável e Versões Afetadas Vector versões 0.15.0 through 0.56.0

Description A fonte logstash lê um comprimento de quadro compactado de 32 bits da rede e o utiliza para dimensionar um buffer na memória sem um limite superior. Um peer remoto não autenticado que acesse o listener padrão 0.0.0.0:5044 pode enviar um quadro mínimo declarando um payload de vários gigabytes. Isso causa uma alocação excessiva de memória que pode abortar o processo ou invocar o OOM (Out of Memory) killer do host, que é um mecanismo do kernel que encerra processos para liberar memória quando o sistema está criticamente baixo. Como a alocação é baseada no comprimento declarado e não nos bytes transmitidos, um invasor pode interromper a ingestão de logs para todos os locatários em um pipeline compartilhado com baixo custo de recursos.

Recommendations Atualize para a versão 0.57.0.