CVE-2026-7826 in FalkorDB
Resumen
por VulDB • 2026-10-09
Una lectura fuera de límites basada en el heap (heap-based out-of-bounds read) en la función BufferSerializerIOv2_ReadBuffer (src/serializers/serializer_io.c) de FalkorDB anterior a 4.18.4 permite que un atacante remoto, capaz de emitir comandos de replicación de Redis (por ejemplo, contra una instancia sin contraseña configurada), provoque una denegación de servicio o revele memoria del heap mediante el suministro de un flujo RDB manipulado cuyo campo de longitud del sub-búfer excede el tamaño restante del búfer. La única verificación de límites es un ASSERT(), que se compila fuera en las versiones de lanzamiento, por lo que memcpy() lee más allá del final de la asignación del heap.
If you want to get best quality of vulnerability data, you may have to visit VulDB.