FICHE CVE
CVE-2026-88412
Publiée le 2026-09-21 · Dernière modification le 2026-09-24
🇫🇷 EN BREF
La version 4.20.1 de FalkorDB (un module Redis) est affectée par une faille dans son composant d'insertion massive (bulk insert). Un attaquant distant peut provoquer le plantage du service en envoyant une entrée spécialement conçue, entraînant un déni de service. Cette attaque est facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
An integer overflow in the _BulkInsert_ReadProperty component (/bulk_insert.c) of FalkorDB (Redis module) v4.20.1 allows attackers to cause a Denial of Service (DoS) via a crafted input.