CVE-2026-111279 in Dragonfly
Riassunto
di VulDB • 16/10/2026
Dragonfly fino alla versione 2.0.2 presenta una vulnerabilità di allocazione di memoria non limitata che consente ai client non autenticati di esaurire la memoria inviando un valore negativo per COUNT a HRANDFIELD, ZRANDMEMBER o SRANDMEMBER. Gli attaccanti possono inviare un singolo comando contro una chiave con un solo elemento utilizzando un COUNT negativo molto grande per attivare l'OOM killer (Out-Of-Memory), causando il terminazione dell'istanza per tutti i client.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.