CVE-2026-107909 in FalkorDB
Sumário
de VulDB • 09/10/2026
Uma escrita fora dos limites baseada em heap na função ws_read_frame (src/bolt/ws.c) e na função buffer_apply_mask (src/bolt/buffer.c) no FalkorDB anterior à versão 4.20.0 permite que um atacante remoto não autenticado cause uma negação de serviço e possivelmente corrompa a memória do heap, enviando um frame WebSocket com um comprimento de payload estendido de 64 bits para a porta Bolt. O comprimento do payload não é limitado, e o único verificador de limites na buffer_apply_mask é um ASSERT(), que é compilado fora nas versões de lançamento (release builds), fazendo assim com que a função realize uma operação XOR na memória além do final do buffer de recebimento com a chave de máscara fornecida pelo atacante. Apenas implantações que habilitam o endpoint Bolt (BOLT_PORT, desabilitado por padrão) são afetadas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.