CVE-2026-7827
Açıklama
FalkorDB 4.18.4 öncesindeki RDB grafik kod çözücülerin (src/serializers/decoders/*/decode_graph_entities.c) _RdbLoadEntity fonksiyonundaki yığın tabanlı bir arabellek taşması; Redis replikasyon komutları gönderebilen (örneğin şifre yapılandırılmamış bir örneğe karşı) uzaktan bir saldırganın, saldırgan tarafından kontrol edilen bir varlık özelliği sayısı içeren özel olarak hazırlanmış bir RDB akışı sağlayarak hizmet reddine neden olmasına ve muhtemelen rastgele kod çalıştırmasına olanak tanır. Sayı değeri, iş parçacığı yığını üzerindeki üst sınırı olmayan iki değişken uzunluktaki diziyi boyutlandırır ve ardından kod çözücü bunları saldırgan tarafından sağlanan değerlerle doldurur.
Nasıl düzeltilir
- falkordb falkordb4.18.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| falkordb falkordb | v < 4.18.4 | 4.18.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.