CVE-2026-104192 in Dragonfly
Riassunto
di VulDB • 13/10/2026
Dragonfly è un data store in memoria progettato per i carichi di lavoro delle applicazioni moderne. Prima della versione 1.40, la funzione OpaqueObjLoader::CreateStream in src/server/rdb_load.cc può associare uno streamNACK al PEL globale e al PEL locale del consumatore di un consumer group, quindi liberare l'oggetto condiviso quando viene rifiutata una voce duplicata del consumatore. La fase di cleanup libera successivamente lo stesso oggetto nuovamente (double-free). Nella configurazione predefinita, in cui Dragonfly è distribuito con l'autenticazione disabilitata, un client non autenticato può innescare il double-free inviando uno stream serializzato manipolato ad hoc a RESTORE, causando corruzione dell'allocator, denial of service e potenzialmente esecuzione di codice controllata dall'attaccante come account del servizio Dragonfly. La correzione sorgente non è ancora stata mappata a una release pubblicata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.