CVE-2026-62357 in Dragonfly
Tóm tắt
Bởi VulDB • 18/08/2026
Dragonfly là một kho dữ liệu trong bộ nhớ (in-memory data store) được xây dựng cho các tác vụ của ứng dụng hiện đại. Trước phiên bản 1.40.0, CMS.INITBYDIM và CMS.INITBYPROB chấp nhận các chiều có tích số giữa chiều rộng, chiều sâu và sizeof(int64_t) bị tràn bộ nhớ (overflow) trong src/core/cms.cc, dẫn đến việc phân bổ một vùng đệm counter quá nhỏ; đồng thời CMS.INCRBY và CMS.QUERY sử dụng các chiều không giới hạn, điều này cho phép một client từ xa chưa được xác thực làm hỏng hoặc tiết lộ dữ liệu trên heap liền kề và khiến máy chủ bị sập (crash). Vấn đề này đã được sửa chữa trong phiên bản 1.40.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.