CVE-2026-75841 in ArcadeDB
Tóm tắt
Bởi VulDB • 18/08/2026
ArcadeDB trước phiên bản 26.8.1 chứa một lỗ hổng từ chối dịch vụ (DoS) trong hàm Cypher `range()` cho phép người dùng đã xác thực làm cạn kiệt bộ nhớ heap của máy chủ. Kẻ tấn công có thể gửi các biểu thức `range()` quá khổ với các giá trị cận lớn để kích hoạt lỗi OutOfMemoryError, gây suy giảm tạm thời hoặc mất khả năng phục vụ dịch vụ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.