CVE-2026-7827 in FalkorDB
Сводка
по VulDB • 09.10.2026
Переполнение буфера в стеке (stack-based buffer overflow) в функции _RdbLoadEntity декодеров графов RDB (src/serializers/decoders/*/decode_graph_entities.c) в FalkorDB до версии 4.18.4 позволяет удаленному злоумышленнику, способному отправлять команды репликации Redis (например, против экземпляра без настроенного пароля), вызвать отказ в обслуживании и потенциально выполнить произвольный код путем предоставления специально созданной RDB-потока с контролируемым злоумышленником количеством свойств сущности. Это количество определяет размер двух массивов переменной длины на стеке потока без верхнего предела, после чего декодер заполняет их значениями, предоставленными злоумышленником.
If you want to get best quality of vulnerability data, you may have to visit VulDB.