CVE-2026-104192
Açıklama
Dragonfly, modern uygulama iş yükleri için oluşturulmuş bir bellek içi veri deposudur. 1.40 sürümünden önce, src/server/rdb_load.cc dosyasındaki OpaqueObjLoader::CreateStream, bir streamNACK'i bir tüketici grubunun küresel PEL'i ve yerel bir tüketici PEL'i ile ilişkilendirebilir ve ardından yinelenen bir tüketici girişi reddedildiğinde paylaşılan nesneyi serbest bırakabilir. Temizlik işlemi sonucunda aynı nesne tekrar serbest bırakılır. Dragonfly'ın kimlik doğrulamanın devre dışı bırakılmış şekilde sunulduğu varsayılan yapılandırmada, kimliği doğrulanmamış bir istemci, RESTORE işlemine özel olarak hazırlanmış serileştirilmiş bir akış göndererek double-free durumunu tetikleyebilir; bu da tahsis edici bozulmasına, hizmet reddine ve potansiyel olarak Dragonfly servis hesabı üzerinden saldırgan kontrollü kod çalıştırılmasına neden olur. Kaynak kod düzeltmesi henüz yayınlanmış bir sürüme aktarılmamıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dragonflydb dragonfly | < 1.40 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.