Vulnerabilities in dragonflydb

5 results

Vexday analysis

DragonFlyDB apresenta um panorama de risco contido com apenas 3 CVEs catalogadas, nenhuma sob exploração ativa conhecida. Destaca-se que 2 vulnerabilidades foram divulgadas nos últimos 90 dias e 1 foi classificada como crítica, indicando problemas recentes que demandam atenção; a fraqueza dominante (CWE-116 - Improper Encoding or Escaping of Output) aponta para potencial impacto em segurança de dados em contextos específicos.

CVE-2026-54341HIGHDragonfly: RESTORE operations may crash the serverEPSS 0.4%CVE-2025-26268LOWDragonflyDB Dragonfly before 1.27.0 allows authenticated users to cause a denial of service (daemon crash) via a crafted Redis command. The EPSS 0.4%CVE-2025-52935CRITICALInteger Overflow or Wraparound vulnerability in dragonflydb/dragonflyEPSS 0.4%CVE-2026-47206LOWDragonfly: RESP Protocol Injection via Lua redis.error_reply() in EvalSerializerEPSS 0.3%CVE-2025-26269LOWDragonflyDB Dragonfly through 1.28.2 (fixed in 1.29.0) allows authenticated users to cause a denial of service (daemon crash) via a Lua librEPSS 0.3%