CVE-2026-7826
Təsvir
FalkorDB versiya 4.18.4-dən əvvəlki versiyalarda BufferSerializerIOv2_ReadBuffer funksiyasındakı (src/serializers/serializer_io.c) yığın əsaslı sərhədlərdən kənar oxuma zəifliyi, Redis replikasiya əmrlərini göndərə bilən uzaqdakı hücumçuya (məsələn, şifrəsi təyin edilməmiş instansiya qarşı), alt bufer uzunluğu sahəsi qalan bufer ölçüsünü aşan xüsusi hazırlanmış RDB axını təqdim etməklə xidmətdən imtinaya səbəb olmağa və ya yığın yaddaşını ifşa etməyə imkan verir. Yeganə sərhəd yoxlaması ASSERT() funksiyasıdır və o, release build-lərdə kompilyasiya olunmur, buna görə də memcpy() yığın ayırmasının sonundan kənara oxuma aparır.
Necə düzəltmək olar
- falkordb falkordb4.18.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| falkordb falkordb | v < 4.18.4 | 4.18.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.