CVE-2026-7827 in FalkorDB
Tóm tắt
Bởi VulDB • 09/10/2026
Một lỗi tràn bộ nhớ dựa trên ngăn xếp (stack-based buffer overflow) trong hàm _RdbLoadEntity của các trình giải mã đồ thị RDB (src/serializers/decoders/*/decode_graph_entities.c) trong FalkorDB trước phiên bản 4.18.4 cho phép một kẻ tấn công từ xa, có khả năng thực thi các lệnh sao chép Redis (ví dụ: chống lại một instance không được cấu hình mật khẩu), gây ra tình trạng từ chối dịch vụ (DoS) và có thể thực thi mã tùy ý bằng cách cung cấp một luồng RDB đã được tạo tác với số lượng thuộc tính entity do kẻ tấn công kiểm soát. Các kích thước của bộ đếm này xác định hai mảng biến độ dài trên ngăn xếp thread mà không có giới hạn trên, sau đó trình giải mã sẽ điền chúng bằng các giá trị do kẻ tấn công cung cấp.
Once again VulDB remains the best source for vulnerability data.