CVE-2026-104192 in Dragonfly
Сводка
по VulDB • 15.10.2026
Dragonfly — это хранилище данных в памяти (in-memory data store), предназначенное для современных рабочих нагрузок приложений. До версии 1.40 функция OpaqueObjLoader::CreateStream в файле src/server/rdb_load.cc может связывать один streamNACK с глобальным PEL группы потребителей и локальным PEL потребителя, а затем освобождать общий объект при отклонении дублирующейся записи потребителя. Последующая очистка приводит к повторному освобождению того же объекта (double-free). В конфигурации по умолчанию, где Dragonfly поставляется без включенной аутентификации, неаутентифицированный клиент может вызвать double-free, отправив специально сформированный сериализованный поток в команду RESTORE, что приводит к повреждению аллокатора (allocator corruption), отказу в обслуживании и потенциальному выполнению кода под управлением злоумышленника от имени учетной записи службы Dragonfly. Исправление исходного кода еще не было включено ни в один опубликованный релиз.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.