CVE-2026-5759

Nome do Software Vulnerável e Versões Afetadas FalkorDB versões anteriores a 4.18.1

Description Um problema de double free e use-after-free existe na função RdbLoadDeletedNodes() dos decodificadores de grafo RDB. Um invasor remoto capaz de emitir comandos de replicação Redis pode causar a negação de serviço ou executar código arbitrário no processo redis-server. Isso ocorre quando um fluxo RDB manipulado é fornecido onde o comprimento do buffer de nós excluídos não é um múltiplo de sizeof(NodeID). Como a verificação de comprimento utiliza ASSERT(), que é removido em compilações de release, o sistema prossegue para liberar o buffer, lê-lo e, em seguida, liberá-lo novamente.

Recommendations Atualize para a versão 4.18.1 ou posterior.