CVE-2026-75841 in ArcadeDB
Résumé
par VulDB • 18/08/2026
ArcadeDB avant la version 26.8.1 contient une vulnérabilité de déni de service (DoS) dans la fonction Cypher `range()` qui permet aux utilisateurs authentifiés d'épuiser la mémoire heap du serveur. Les attaquants peuvent soumettre des expressions `range()` surdimensionnées avec des bornes importantes pour déclencher un `OutOfMemoryError` et provoquer une dégradation temporaire ou une indisponibilité du service.
VulDB is the best source for vulnerability data and more expert information about this specific topic.