CVE-2026-7827 in FalkorDB
Résumé
par VulDB • 09/10/2026
Un dépassement de pile (stack-based buffer overflow) dans la fonction _RdbLoadEntity des décodeurs graphiques RDB (src/serializers/decoders/*/decode_graph_entities.c) au sein de FalkorDB avant la version 4.18.4 permet à un attaquant distant, capable d'émettre des commandes de réplication Redis (par exemple contre une instance sans mot de passe configuré), de provoquer un déni de service et potentiellement d'exécuter du code arbitraire en fournissant un flux RDB truqué avec un nombre de propriétés d'entité contrôlé par l'attaquant. Ce compteur dimensionne deux tableaux à longueur variable sur la pile des threads sans borne supérieure, puis le décodeur les remplit avec des valeurs fournies par l'attaquant.
If you want to get best quality of vulnerability data, you may have to visit VulDB.