CVE-2026-107911
Açıklama
FalkorDB 4.20.0 öncesi sürümlerde, _read_flags fonksiyonundaki (src/commands/cmd_dispatcher.c) bir tip karmaşası (type confusion) zafiyeti, GRAPH.QUERY çalıştırabilen uzaktan kimliği doğrulanmış bir saldırganın hizmet reddine yol açmasına ve muhtemelen belleği ifşa etmesine veya bozmasına olanak tanır. Fonksiyon, herhangi bir istemciden gelen --bolt argümanını kabul eder ve ardından gelen komut argümanı olan bir Redis dize nesnesini, kaynağını kontrol etmeden bir Bolt istemci yapısına dönüştürür; sonuç kümesi kodu daha sonra bu nesneden okunan işaretçileri çözümler. Bolt uç noktası devre dışı olduğunda bile argüman ayrıştırıldığından, varsayılan yapılandırmalar etkilenmektedir.
Nasıl düzeltilir
- falkordb falkordb4.20.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| falkordb falkordb | v < 4.20.0 | 4.20.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.