PT-2026-76941 · Arcadedb · Arcadedb
CVSS v4.0
5.3
Média
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
ArcadeDB versões anteriores a 26.8.1
Descrição
Usuários autenticados podem causar a negação de serviço ao esgotar a memória heap do servidor. Isso ocorre quando expressões superdimensionadas são enviadas para a função Cypher
range() com limites extensos, disparando um OutOfMemoryError, o que leva à degradação temporária ou indisponibilidade do serviço.Recomendações
Atualize para a versão 26.8.1 ou posterior.
Como mitigação temporária, restrinja o uso da função
range() para usuários autenticados.Exploit
Correção
DoS
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Arcadedb