CVE-2026-62357 in Dragonfly
الملخص
بحسب VulDB • 18/08/2026
Dragonfly هو مستودع بيانات في الذاكرة مصمم لأحمال عمل التطبيقات الحديثة. قبل الإصدار 1.40.0، تقبل الدالتان CMS.INITBYDIM وCMS.INITBYPROB أبعادًا يكون فيها حاصل ضرب العرض والعمق في sizeof(int64_t) متجاوزاً للحد المسموح به (overflow) في src/core/cms.cc، مما يؤدي إلى تخصيص عداد ذاكرة أصغر من المطلوب. وفي الوقت نفسه، تستخدم الدالتان CMS.INCRBY وCMS.QUERY الأبعاد غير المحدودة، وهو ما يسمح لعميل عندي غير مصرح له بإتلاف أو كشف الذاكرة المجاورة على الكومة (heap) وإيقاف تشغيل الخادم. تم إصلاح هذه المشكلة في الإصدار 1.40.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.