CVE-2026-107909
Açıklama
FalkorDB 4.20.0 öncesi sürümlerde, ws_read_frame fonksiyonunda (src/bolt/ws.c) ve buffer_apply_mask fonksiyonunda (src/bolt/buffer.c) bulunan yığın tabanlı bir sınır dışı yazma hatası, kimliği doğrulanmamış uzak bir saldırganın Bolt portuna 64 bit genişletilmiş yük uzunluğuna sahip bir WebSocket çerçevesi göndererek hizmet reddine neden olmasına ve muhtemelen yığın belleğini bozmasına olanak tanır. Yük uzunluğu sınırlandırılmamıştır ve buffer_apply_mask içindeki tek sınır kontrolü, sürüm derlemelerinde devre dışı bırakılan bir ASSERT() ifadesidir; bu nedenle fonksiyon, alma tamponunun sonunun ötesindeki belleği saldırgan tarafından sağlanan maske anahtarı ile XOR işlemine tabi tutar. Yalnızca Bolt uç noktasını etkinleştiren (varsayılan olarak devre dışı olan BOLT_PORT) kurulumlar etkilenmektedir.
Nasıl düzeltilir
- falkordb falkordb4.20.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| falkordb falkordb | v < 4.20.0 | 4.20.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.