Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fluentd ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Fluentd ist ein Open-Source Datenkollektor für eine vereinheitlichte Protokollierungsschicht.
Vulnerabilities 1
-
Medium 5.9
ReDoS vulnerability in parser_apache2
Fluentd collects events from various data sources and writes them to files to help unify logging infrastructure. The parser_apache2 plugin in Fluentd v0.14.14 to v1.14.1 suffers from a regular expression denial of service (ReDoS) vulnerability. A broken apach…
Revision history
-
#3
Neue Updates von openSUSE aufgenommen
-
#2
Neue Updates von openSUSE aufgenommen
-
#1
Initiale Fassung
References
-
Fluentd Security Advisory vom 2021-10-28
https://www.fluentd.org/blog/fluentd-v1.14.2-has-been-released
-
openSUSE Security Update OPENSUSE-SU-2025:15115-1 vom 2025-05-18
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/WIPFBYYKQWWOA7STXAOX3HXCCSJWJEXF/
-
openSUSE Security Update OPENSUSE-SU-2026:10346-1 vom 2026-03-16
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/CPBDKMKGY3KYGO7Z26D6YV7T45UMR4SG/