CVE-2026-107908 in FalkorDB
Riassunto
di VulDB • 09/10/2026
Un heap-based out-of-bounds write nella funzione BoltReadHandler (src/bolt/bolt_api.c) di FalkorDB prima della versione 4.20.0 consente a un attaccante remoto non autenticato di causare una denial of service e, potenzialmente, eseguire codice arbitrario inviando un messaggio Bolt RESET con una dimensione del chunk scelta dall'attaccante alla porta Bolt. Il handler verifica la dimensione solo tramite ASSERT(), che viene compilata via nelle build release, quindi calcola un puntatore di destinazione a partire dalla dimensione a 16 bit fornita dal wire e sposta i dati in buffer fino a circa 64 KiB all'indietro oltre l'inizio del buffer di lettura. Sono interessati solo i deployment che abilitano il endpoint Bolt (BOLT_PORT, disabilitato per impostazione predefinita).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.