CVE-2026-88408

ŚrednieCVSS 6.5

Opublikowano: 21/09/2026(UTC)Przetłumaczono: 22/09/2026(UTC)NVD NIST

Streszczenie

W FalkorDB (moduł Redis) w wersjach od 4.20.1 do 4.20.4 wykryto przepełnienie stosu w funkcji _GetGroup() (/ops/op_aggregate.c). Podatność ta pozwala atakującym wywołać odmowę usługi (DoS) poprzez spreparowane dane wejściowe.

Ocena ryzyka

Atakujący może doprowadzić do niedostępności usługi FalkorDB poprzez spreparowane dane wejściowe.

Rekomendacja

Zaktualizuj FalkorDB do wersji zawierającej poprawkę.

Inne podatności w FalkorDB

Zobacz wszystkie

CVE-2026-88412Średnie
Przepełnienie liczbowe w komponencie _BulkInsert_ReadProperty (/bulk_insert.c) w FalkorDB (moduł Redis) w wersji 4.20.1 pozwala atakującym wywołać odmowę usługi (DoS) poprzez spreparowane dane wejściowe.
CVE-2026-88411Wysokie
Nieprawidłowa obsługa błędów w komponencie GRAPH.EFFECT w FalkorDB (moduł Redis) w wersji 4.20.1 prowadzi do odmowy usługi (DoS) w aplikacji.
CVE-2026-88410Wysokie
Polecenie graph.UDF w FalkorDB (moduł Redis) w wersjach od 4.20.1 do 4.20.4 nie jest zarejestrowane jako polecenie zapisu, co prowadzi do nieoczekiwanego zachowania aplikacji.
CVE-2026-88409Wysokie
W FalkorDB (moduł Redis) w wersjach od 4.20.1 do 4.20.4 wykryto przepełnienie bufora w funkcji _Decode_GrB_Matrix. Podatność umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.
CVE-2026-88407Wysokie
Odczyt poza zakresem w komponencie node_token_count/relation_token_count w FalkorDB (moduł Redis) w wersjach od 4.20.1 do 4.20.4 umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.
CVE-2026-88406Wysokie
W FalkorDB (moduł Redis) w wersjach od 4.20.1 do 4.20.4 wykryto przepełnienie stosu w funkcji _ValidateUnion_Clauses. Podatność umożliwia atakującym wywołanie odmowy usługi (DoS) poprzez spreparowane dane wejściowe.

Oryginalny opis (angielski, źródło NVD)

FalkorDB (Redis module) v4.20.1 to v4.20.4 was discovered to contain a stack overflow in the _GetGroup() function (/ops/op_aggregate.c). This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted input.