CVE-2026-7827 in FalkorDB
要約
〜によって VulDB • 2026年10月09日
FalkorDB 4.18.4以前のRDBグラフデコーダー（src/serializers/decoders/*/decode_graph_entities.c）における_RdbLoadEntity関数のスタックベースのバッファオーバーフローにより、Redisレプリケーションコマンドを発行できるリモート攻撃者（例えば、パスワードが設定されていないインスタンスに対して）は、攻撃者が制御するエンティティプロパティ数を含む不正なRDBストリームを提供することで、サービス拒否を引き起こし、さらに任意コードの実行を可能にします。このカウント値はスレッドスタック上の2つの可変長配列のサイズ指定に使われますが上限がなく、デコーダーはその後攻撃者が提供した値でそれらを入力します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.