CVE-2026-107909

Nome do Software Vulnerável e Versões Afetadas FalkorDB versões anteriores a 4.20.0

Description Uma gravação fora dos limites do heap (heap-based out-of-bounds write) existe na função ws read frame() (src/bolt/ws.c) e na função buffer apply mask() (src/bolt/buffer.c). Um atacante remoto não autenticado pode causar a negação de serviço ou corromper a memória do heap enviando um frame WebSocket com um comprimento de carga útil estendido de 64 bits para a porta Bolt. Como o comprimento da carga útil não é limitado e a verificação de limites em buffer apply mask() é um ASSERT() que é removido em compilações de lançamento, a função realiza a operação XOR em memória além do buffer de recebimento usando uma chave de máscara fornecida pelo atacante. Este problema afeta apenas implantações onde o endpoint Bolt BOLT PORT está habilitado.

Recommendations Atualize para a versão 4.20.0 ou posterior. Desabilite o endpoint BOLT PORT para minimizar o risco de exploração.