Vulnerabilidades do Dragonflydb Dragonfly

Dragonfly é um armazenamento de dados em memória criado para cargas de trabalho modernas de aplicações. Antes da versão 1.40, OpaqueObjLoader::CreateStream em src/server/rdb_load.cc pode associar um streamNACK à PEL global de um grupo de consumidores e a uma PEL local de consumidor, e depois liberar o objeto compartilhado quando uma entrada duplicada de consumidor é rejeitada. A limpeza posteriormente libera o mesmo objeto novamente. Na configuração padrão, em que o Dragonfly é distribuído com a autenticação desabilitada, um cliente não autenticado pode acionar o double-free enviando um stream serializado malformado para RESTORE, causando corrupção do alocador, negação de serviço e, potencialmente, execução de código controlada pelo atacante como a conta de serviço do Dragonfly. A correção no código-fonte ainda não foi associada a uma versão publicada.