CVE-2026-107908
Təsvir
FalkorDB versiya 4.20.0-dan əvvəlki versiyalarda BoltReadHandler funksiyasında (src/bolt/bolt_api.c) yaranan heap-əsaslı sərhədləri aşan yazı (out-of-bounds write), uzaqdakı autentifikasiya olunmamış hücumçunun Bolt portuna hücumçu tərəfindən seçilmiş hissə ölçüsü ilə Bolt RESET mesajı göndərərək xidmətdən imtina (DoS) halına səbəb olmasına və ehtimal ki, ixtiyari kodun icra etməsinə şərait yaradır. Handler ölçünü yalnız release build-lərdə tərtib edilməyən ASSERT() ilə yoxlayır, daha sonra ötürülmüş 16-bitlik ölçü əsasında hədəf göstəricisini hesablayır və buferlənmiş məlumatları oxu buferinin başlanğıcından təxminən 64 KiB geri hərəkət etdirir. Yalnız Bolt son nöqtəsi aktiv edilmiş (BOLT_PORT, standart olaraq deaktivdir) quraşdırmalar təsirlənir.
Necə düzəltmək olar
- falkordb falkordb4.20.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| falkordb falkordb | v < 4.20.0 | 4.20.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.