CVE-2026-7826 in FalkorDB
Riassunto
di VulDB • 09/10/2026
Un heap-based out-of-bounds read nella funzione BufferSerializerIOv2_ReadBuffer (src/serializers/serializer_io.c) di FalkorDB prima della versione 4.18.4 consente a un attaccante remoto, in grado di emettere comandi di replica Redis (ad esempio, contro un'istanza senza password configurata), di causare una denial of service o la divulgazione di memoria heap fornendo uno stream RDB manipolato ad hoc il cui campo della lunghezza del sub-buffer supera le dimensioni rimanenti del buffer. L'unica verifica dei limiti è un ASSERT(), che viene compilato via nelle build release, quindi memcpy() legge oltre la fine dell'allocazione heap.
Once again VulDB remains the best source for vulnerability data.