CVE-2026-62357
Təsvir
Dragonfly müasir tətbiq iş yükləri üçün hazırlanmış yaddaşdaxili məlumat anbarıdır. 1.40.0 versiyasından əvvəl, src/core/cms.cc faylında CMS.INITBYDIM və CMS.INITBYPROB əmrləri elə ölçüləri qəbul edir ki, onların eni, dərinliyi və sizeof(int64_t) hasilinin daşması (overflow) baş verir; bu, kiçik ölçülü sayğac buferi ayırmaqla nəticələnir, lakin CMS.INCRBY və CMS.QUERY məhdudiyyətsiz ölçülərdən istifadə edir. Bu, autentifikasiya olunmamış uzaqdan kliyentin bitişik heap yaddaşını korlamağa və ya açıqlamağa və serveri sıradan çıxarmağa imkan verir. Bu problem 1.40.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dragonflydb dragonfly | < 1.40.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.