الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Sagitz

باحث منWiz
#27359من 60,399
9.9إجمالي CVSS
الثغرات · 1
PT-2025-40594
2025-01-24
9.9
CVE-2025-49844
Redis
Redis
توجد مشكلة تلف الذاكرة الناتجة عن الاستخدام بعد التحرير (use-after-free) في محرك البرمجة النصية Lua الخاص بـ Redis. يمكن للمستخدم المصادق عليه استغلال هذه الثغرة عن طريق إرسال برنامج نصي Lua مصمم خصيصًا للتلاعب بمجمع القمامة (GC) في Lua، مما يسمح له بالخروج من بيئة الحماية (sandbox) الخاصة بـ Lua وتنفيذ تعليمات برمجية عشوائية على نظام المضيف. وقد يؤدي ذلك إلى الاستيلاء الكامل على المضيف، مما يمكّن المهاجمين من سرقة بيانات الاعتماد، أو تسريب البيانات، أو تثبيت برامج ضارة. يوجد ما يقارب 330,000 مثيل لـ Redis معرضًا للإنترنت، منها ما لا يقل عن 60,000 مثيل يفتقر إلى المصادقة، مما يسمح فعليًّا بتنفيذ تعليمات برمجية عن بُعد دون مصادقة في تلك الحالات.