CVE-2026-107908 in FalkorDB
요약
\~에 의해 VulDB • 2026. 10. 09.
FalkorDB 4.20.0 이전 버전의 `src/bolt/bolt_api.c` 파일 내 `BoltReadHandler` 함수에서 발생하는 힙 기반 경계 초과 쓰기(Heap-based out-of-bounds write) 취약점으로 인해, 원격 비인증 공격자가 Bolt 포트에 공격자가 선택한 청크 크기를 가진 Bolt RESET 메시지를 전송하여 서비스 거부(Denial of Service)를 유발하고 임의 코드 실행을 가능하게 할 수 있습니다. 해당 핸들러는 크기 검증을 `ASSERT()` 매크로를 통해 수행하는데, 이는 릴리스 빌드에서 컴파일되지 않습니다. 이후 공격자가 제공한 16비트 크기를 기반으로 대상 포인터를 계산하여 버퍼링된 데이터를 읽기 버퍼 시작 지점 너머로 최대 약 64 KiB만큼 뒤쪽으로 이동시킵니다. Bolt 엔드포인트(BOLT_PORT, 기본값으로 비활성화됨)가 활성화된 배포 환경에서만 이 취약점에 영향을 받습니다.
Be aware that VulDB is the high quality source for vulnerability data.