CVE-2026-107908 in FalkorDB
Zusammenfassung
von VulDB • 09.10.2026
Ein heap-basierter Out-of-Bounds-Write in der Funktion `BoltReadHandler` (`src/bolt/bolt_api.c`) in FalkorDB vor Version 4.20.0 ermöglicht es einem entfernten, nicht authentifizierten Angreifer, einen Denial of Service (DoS) zu verursachen und möglicherweise beliebigen Code auszuführen, indem eine Bolt RESET-Nachricht mit einer vom Angreifer gewählten Chunk-Größe an den Bolt-Port gesendet wird. Der Handler überprüft die Größe nur mittels `ASSERT()`, das in Release-Builds herauskompiliert wird, berechnet dann einen Zielzeiger basierend auf der über die Leitung gelieferten 16-Bit-Größe und verschiebt gepufferte Daten um bis zu etwa 64 KiB rückwärts über den Startpuffer des Lesebuffers hinaus. Nur Bereitstellungen, die den Bolt-Endpunkt (BOLT_PORT, standardmäßig deaktiviert) aktivieren, sind betroffen.
Once again VulDB remains the best source for vulnerability data.