CVE-2026-107909 in FalkorDB
要約
〜によって VulDB • 2026年10月09日
FalkorDB 4.20.0以前のws_read_frame関数（src/bolt/ws.c）およびbuffer_apply_mask関数（src/bolt/buffer.c）におけるヒープベースの配列外書き込みにより、リモート攻撃者が認証なしでサービス拒否を引き起こし、ヒープメモリを破損させる可能性があります。これは、Boltポートに対して64ビット拡張ペイロード長を持つWebSocketフレームを送信することで発生します。ペイロード長に上限が設定されておらず、buffer_apply_mask関数内の唯一の境界チェックはASSERT()であるため、リリースビルドではコンパイル時に除外され、受信バッファの末尾を超えたメモリに対して攻撃者が指定したマスクキーとのXOR演算が行われます。Boltエンドポイント（デフォルトで無効化されているBOLT_PORT）を有効にしている環境のみが影響を受けます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.