CVE-2026-107908

Nome do Software Vulnerável e Versões Afetadas FalkorDB versões anteriores a 4.20.0

Description Ocorre uma gravação fora dos limites do heap na função BoltReadHandler() em src/bolt/bolt api.c. Um invasor remoto não autenticado pode desencadear isso enviando uma mensagem Bolt RESET com um tamanho de chunk personalizado para a porta Bolt. O problema ocorre porque o tamanho é validado usando ASSERT(), que é removido em compilações de release. Isso permite que o sistema compute um ponteiro de destino com base em um tamanho de 16 bits fornecido via rede, movendo potencialmente dados bufferizados em até 64 KiB antes do início do buffer de leitura. Isso pode resultar em negação de serviço ou execução de código arbitrário. Apenas implantações com o endpoint Bolt habilitado via BOLT PORT são afetadas.

Recommendations Atualize para a versão 4.20.0 ou posterior. Desabilite o endpoint BOLT PORT para minimizar o risco de exploração.