PT-2026-69452
CVE-2026-72568
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Redis الأقدم من 8.8.2
الوصف
تحدث عملية قراءة خارج النطاق عندما تفشل الدالة
getPingExtLength() في محلل رسائل ناقل الكتلة (cluster bus) في التحقق من صحة حقول طول الامتداد مقارنةً بحجم المخزن المؤقت الفعلي المتبقي. وهذا يسمح لمهاجم مجاور غير مصدق الهوية بالتسبب في رفض الخدمة أو الكشف عن المعلومات عن طريق إرسال رسالة PING مصممة خصيصًا إلى منفذ Redis Cluster Bus، مما يجبر المحلل على القراءة خارج حدود المخزن المؤقت المخصص.التوصيات
تحديث Redis إلى الإصدار 8.8.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾