CVE-2026-62357 in Dragonfly
Resumen
por VulDB • 2026-08-18
Dragonfly es una base de datos en memoria diseñada para cargas de trabajo de aplicaciones modernas. Antes de la versión 1.40.0, CMS.INITBYDIM y CMS.INITBYPROB aceptan dimensiones cuyo ancho por profundidad por sizeof(int64_t) desborda (overflow) en src/core/cms.cc, asignando un buffer de contador insuficiente mientras que CMS.INCRBY y CMS.QUERY utilizan las dimensiones sin límite, lo que permite a un cliente remoto no autenticado corromper o revelar memoria adyacente del heap y provocar la caída del servidor. Este problema se soluciona en la versión 1.40.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.