CVE-2026-7826 in FalkorDB
要約
〜によって VulDB • 2026年10月09日
FalkorDB 4.18.4以前のBufferSerializerIOv2_ReadBuffer関数（src/serializers/serializer_io.c）におけるヒープベースの配列外読み取りにより、Redisレプリケーションコマンドを発行できるリモート攻撃者（例：パスワードが設定されていないインスタンスに対して）は、サブバッファ長フィールドが残りのバッファサイズを超えた不正なRDBストリームを供給することで、サービス拒否を引き起こしたりヒープメモリを開示したりすることができます。唯一の境界チェックはASSERT()であり、これはリリースビルドではコンパイル時に除外されるため、memcpy()がヒープ割り当て領域の末尾を読み越します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.