CVE-2026-107911
Təsvir
FalkorDB versiya 4.20.0-dan əvvəlki versiyalarda `_read_flags` funksiyasındakı (`src/commands/cmd_dispatcher.c`) tip qarışıqlığı (type confusion) zəifliyi, `GRAPH.QUERY` işlədə bilən uzaqdakı autentifikasiya olunmuş hücumçuya xidmətdən imtina (DoS) yaratmağa və ehtimal ki, yaddaşı ifşa etdirməyə və ya korlamağa imkan verir. Funksiya hər hansı müştəridən `--bolt` arqumentini qəbul edir və növbəti komanda arqumenti olan Redis sətir obyektini onun mənşəyini yoxlamadan Bolt müştəri strukturuna çevirir; nəticə dəsti kodu daha sonra həmin obyektdən oxunan göstəricilərə (pointers) müraciət edir. Bolt son nöqtəsi (endpoint) deaktiv olduqda belə arqument analiz edildiyi üçün standart konfiqurasiyalar təsirlənmiş olur.
Necə düzəltmək olar
- falkordb falkordb4.20.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| falkordb falkordb | v < 4.20.0 | 4.20.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.