CVE-2026-77620

Nome do Software Vulnerável e Versões Afetadas Vector versões 0.15.0 through 0.56.0

Description A fonte logstash envia cada quadro descompactado de volta para seu decodificador sem limitar a profundidade de compressão aninhada. Um peer remoto não autenticado que alcance o listener padrão 0.0.0.0:5044 pode enviar múltiplos quadros comprimidos aninhados, desencadeando uma decodificação recursiva que esgota a pilha da thread de trabalho e aborta o processo. Essa construção amplifica a entrada descompactada, e a terminação do processo pode interromper a ingestão de logs para todos os locatários em um pipeline compartilhado.

Recommendations Atualize para a versão 0.57.0.