CVE-2026-21864
Açıklama
Valkey-Bloom, Valkey dağıtık anahtar-değer veritabanına bir Bloom Filtresi (Modül) veri tipi getiren Rust tabanlı bir Valkey modülüdür. a68614b6e3845777d383b3a513cedcc08b3b7ccd commit'inden önce, özel olarak hazırlanmış bir `RESTORE` komutu, Valkey'in bir assertion hatası almasına ve sunucunun kapanmasına neden olabilir. Valkey modüllerinin, RDB ayrıştırmadaki hataları `VALKEYMODULE_OPTIONS_HANDLE_IO_ERRORS` bayrağını kullanarak işlemesi gerekmektedir. Bu bayrak ayarlanmamışsa, ayrıştırma sırasında karşılaşılan hatalar sistemin kapanmasına yol açan bir sistem assertion ile sonuçlanır. Valkey-bloom modülü ayrıştırma işlemini doğru şekilde yönetmiş olsa da başlangıçta bu bayrağı ayarlamamıştır. a68614b6e3845777d383b3a513cedcc08b3b7ccd commit'i bir yama içermektedir. Uygulamanız tarafından kullanılmıyorsa, `RESTORE` komutunu devre dışı bırakarak bu kusuru hafifletebilirsiniz.
Nasıl düzeltilir
- lfprojects valkey-bloom1.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lfprojects valkey-bloom | v < 1.0.1 | 1.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.