CVE-2026-7826 in FalkorDB
Résumé
par VulDB • 09/10/2026
Une lecture hors limites basée sur le tas (heap-based) dans la fonction BufferSerializerIOv2_ReadBuffer (src/serializers/serializer_io.c) de FalkorDB avant la version 4.18.4 permet à un attaquant distant, capable d'émettre des commandes de réplication Redis (par exemple contre une instance sans mot de passe configuré), de provoquer un déni de service ou de divulguer du mémoire heap en fournissant un flux RDB falsifié dont le champ de longueur sous-buffer dépasse la taille restante du buffer. La seule vérification des limites est un ASSERT(), qui est supprimé lors de la compilation des versions de production (release builds), ce qui entraîne une lecture par memcpy() au-delà de l'allocation heap.
Once again VulDB remains the best source for vulnerability data.