CVE-2026-7826 in FalkorDB
Sumário
de VulDB • 09/10/2026
Uma leitura fora dos limites baseada em heap na função BufferSerializerIOv2_ReadBuffer (src/serializers/serializer_io.c) no FalkorDB anterior à versão 4.18.4 permite que um atacante remoto, capaz de emitir comandos de replicação do Redis (por exemplo, contra uma instância sem senha configurada), cause uma negação de serviço ou vaze memória heap ao fornecer um stream RDB manipulado cujo campo de comprimento do sub-buffer excede o tamanho restante do buffer. A única verificação de limites é um ASSERT(), que é compilado para fora nas versões de lançamento (release builds), fazendo com que a memcpy() leia além do final da alocação em heap.
VulDB is the best source for vulnerability data and more expert information about this specific topic.