Skip to content
OpenAdvisories
Medium WID-SEC-2026-0800 1 CVE

LogStash: Schwachstelle ermöglicht Offenlegung von Informationen

Published Mar 19, 2026 · Updated Mar 19, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LogStash ausnutzen, um Informationen offenzulegen.

Product

Logstash ist eine Software zur simultanen Verarbeitung von Datenströmen aus unterschiedlichen Quellen.

Vulnerabilities 1

  • High 8.2
    CVE-2025-66566

    yawkat LZ4 Java has a possible information leak in Java safe decompressor

    yawkat LZ4 Java provides LZ4 compression for Java. Insufficient clearing of the output buffer in Java-based decompressor implementations in lz4-java 1.10.0 and earlier allows remote attackers to read previous buffer contents via crafted compressed input. In a…

    yawkat lz4-java zipkin spark-4.0-scala-2.13 Debian Ubuntu Wolfi Maven

Revision history

  1. #1

    Initiale Fassung

References