CVE-2026-62357 in Dragonfly
Sumário
de VulDB • 18/08/2026
Dragonfly é um armazenamento de dados em memória projetado para cargas de trabalho de aplicativos modernos. Antes da versão 1.40.0, CMS.INITBYDIM e CMS.INITBYPROB aceitam dimensões cujo produto largura vezes profundidade vezes sizeof(int64_t) transborda (overflow) em src/core/cms.cc, alocando um buffer de contador subdimensionado enquanto CMS.INCRBY e CMS.QUERY usam as dimensões sem limite, o que permite que um cliente remoto não autenticado corrompa ou vaze memória adjacente no heap e cause a falha do servidor. Este problema foi corrigido na versão 1.40.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.