CVE-2026-54341
Təsvir
Dragonfly müasir tətbiq iş yükləri üçün hazırlanmış yaddaşdaxili məlumat anbarıdır. 1.39.0 versiyasından əvvəl, xüsusi hazırlanmış RESTORE faydalı yükü DragonflyDB-nin listpack kolleksiya yükləyicilərində sərhədlərdən kənar oxumaya (out-of-bounds read) səbəb olur və bütün server prosesini çökdürür (SIGSEGV). DragonflyDB standart olaraq autentifikasiya tələb etmədiyi və RESTORE normal açar sahəsi əmri olduğu üçün, autentifikasiya olunmamış uzaq hücumçu tək bir ~24 baytlıq əmr ilə serveri çökdürə bilər — bu, uzaqdan həyata keçirilən və təkrarlanan xidmətdən imtina (DoS) hücumudur. Bu zəiflik 1.39.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dragonflydb dragonfly | < 1.39.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.