CVE-2026-7826 in FalkorDB
الملخص
بحسب VulDB • 09/10/2026
يُتيح ثغرة قراءة خارج الحدود (out-of-bounds read) قائمة على الـ Heap في دالة BufferSerializerIOv2_ReadBuffer (src/serializers/serializer_io.c) الموجودة في FalkorDB قبل الإصدار 4.18.4 لمهاجم عن بُعد قادر على إصدار أوامر تكرار Redis (على سبيل المثال، ضد مثيل غير مُهيأ بكلمة مرور) التسبب في حجب الخدمة (DoS) أو كشف ذاكرة الـ Heap من خلال تزويد تدفق RDB مُصاغ بشكل خبيث يتجاوز فيه حقل طول الفرع-الداخلي (sub-buffer length) حجم المخزن المؤقت المتبقي. ولا يوجد سوى فحص للحدود يتمثل في ASSERT()، والذي يُستبعد أثناء التجميع للإصدارات النهائية (release builds)، مما يؤدي إلى قراءة memcpy() لما بعد نهاية تخصيص الـ Heap.
If you want to get best quality of vulnerability data, you may have to visit VulDB.