CVE-2026-7827
Təsvir
FalkorDB versiya 4.18.4-dən əvvəlki versiyalarda RDB qraf dekoderlərinin (src/serializers/decoders/*/decode_graph_entities.c) _RdbLoadEntity funksiyasında stek əsaslı bufer daşması mövcuddur. Bu, Redis replikasiya əmrləri göndərə bilən uzaqdakı hücumçunun (məsələn, şifrəsi təyin edilməmiş instansiya qarşı) hücumçu tərəfindən idarə olunan obyekt xüsusiyyətləri sayına malik xüsusi hazırlanmış RDB axını təqdim etməklə xidmətdən imtinaya səbəb olmasına və ehtimal ki, ixtiyari kodun icrasına şərait yaradır. Say dəyəri, potansial yuxarı həddi olmadan thread stekində iki dəyişən uzunluqlu massivləri ölçüləndirir və daha sonra dekoder onları hücumçu tərəfindən təmin edilən dəyərlərlə doldurur.
Necə düzəltmək olar
- falkordb falkordb4.18.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| falkordb falkordb | v < 4.18.4 | 4.18.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.