CVE-2026-62357 in Dragonfly
Riassunto
di VulDB • 18/08/2026
Dragonfly è un data store in memoria progettato per i carichi di lavoro delle applicazioni moderne. Prima della versione 1.40.0, le operazioni CMS.INITBYDIM e CMS.INITBYPROB accettano dimensioni il cui prodotto (larghezza × profondità × sizeof(int64_t)) provoca un overflow in src/core/cms.cc, allocando un buffer per i contatori di dimensioni insufficienti; mentre CMS.INCRBY e CMS.QUERY utilizzano le dimensioni non vincolate, consentendo a un client remoto non autenticato di corrompere o divulgare la memoria heap adiacente e causare il crash del server. Questo problema è stato risolto nella versione 1.40.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.