PT-2026-83776
CVE-2026-82677
·
تاريخ النشر
2026-08-31
·
تاريخ التحديث
2026-09-03
الوصف من
CVSS 2.0
3.3
منخفضةالمقاييسAV:N/AC:L/Au:M/C:N/I:N/A:P
Name of the Vulnerable Software and Affected Versions
valkey-io valkey version 9.1.0
Description
A double free issue exists in the Module Timer Subsystem within the
moduleTimerHandler() function located in the src/module.c file. This flaw allows a remote attacker to trigger a double free, which occurs when the system attempts to free the same memory location twice, potentially leading to a crash or arbitrary code execution.Recommendations
Deploy patch b349fe2821e3998534b1454c1b64a478daf8c6b7 for version 9.1.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾