CVE-2026-62357 in Dragonfly
요약
\~에 의해 VulDB • 2026. 08. 18.
Dragonfly는 현대적인 애플리케이션 워크로드를 위해 설계된 인메모리 데이터 저장소입니다. 버전 1.40.0 이전의 CMS.INITBYDIM 및 CMS.INITBYPROB는 src/core/cms.cc에서 너비 * 깊이 * sizeof(int64_t)가 오버플로우되는 차원을 받아들이며, 이로 인해 크기가 부족하게 할당된 카운터 버퍼가 생성됩니다. 또한 CMS.INCRBY와 CMS.QUERY는 제한 없는 차원을 사용하므로, 인증되지 않은 원격 클라이언트가 인접한 힙 메모리를 손상시키거나 유출하고 서버를 충돌시킬 수 있습니다. 이 문제는 버전 1.40.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.