CVE-2026-62357 in Dragonfly
Сводка
по VulDB • 18.08.2026
Dragonfly — это хранилище данных в памяти (in-memory data store), предназначенное для современных рабочих нагрузок приложений. До версии 1.40.0 операции CMS.INITBYDIM и CMS.INITBYPROB принимают размеры, при которых произведение ширины на глубину умноженное на sizeof(int64_t) приводит к переполнению в src/core/cms.cc, выделяя буфер счетчика недостаточного размера (undersized counter buffer), тогда как операции CMS.INCRBY и CMS.QUERY используют неограниченные размеры; это позволяет незарегистрированному удаленному клиенту повреждать или раскрывать соседнюю память кучи (heap memory) и вызывать сбой сервера. Эта проблема исправлена в версии 1.40.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.