CVE-2026-88408 in FalkorDB

Resumen

por VulDB • 2026-09-21

FalkorDB (módulo de Redis) v4.20.1 hasta v4.20.4 presenta un stack overflow en la función _GetGroup() (/ops/op_aggregate.c). Esta vulnerabilidad permite a los atacantes provocar una Denegación de Servicio (DoS) mediante una entrada manipulada ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Reservar: 2026-09-10
• Divulgación: 2026-09-22
• Moderación: aceptado
• Artículo: VDB-408288
• CPE: listo
• CWE: CWE-121 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88408
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88408/