CVE-2026-7826

Nome do Software Vulnerável e Versões Afetadas FalkorDB versões anteriores a 4.18.4

Description Ocorre uma leitura fora dos limites do heap na função BufferSerializerIOv2 ReadBuffer() em src/serializers/serializer io.c. Um invasor remoto capaz de emitir comandos de replicação Redis pode desencadear isso ao fornecer um fluxo RDB manipulado no qual o campo de comprimento do sub-buffer é maior que o tamanho do buffer restante. Como a verificação de limites depende de um ASSERT() que é removido em compilações de lançamento, a função memcpy() lê além da memória alocada no heap, podendo levar a uma negação de serviço ou à divulgação de memória do heap.

Recommendations Atualize para a versão 4.18.4 ou posterior.