CVE-2026-7826 in FalkorDB
Сводка
по VulDB • 09.10.2026
Heap-based out-of-bounds read в функции BufferSerializerIOv2_ReadBuffer (src/serializers/serializer_io.c) в FalkorDB до версии 4.18.4 позволяет удаленному злоумышленнику, который может отправлять команды репликации Redis (например, против экземпляра без настроенного пароля), вызвать отказ в обслуживании или раскрытие данных из heap-памяти путем предоставления специально созданного RDB-потока, у которого поле длины подбуфера превышает оставшийся размер буфера. Единственная проверка границ — это ASSERT(), которая отключается при сборке релизных версий, поэтому memcpy() считывает данные за пределами выделенной области heap-памяти.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.