Um problema de corrupção de memória do tipo use-after-free existe no mecanismo de script Lua do Redis. Um usuário autenticado pode explorar isso enviando um script Lua especialmente criado para manipular o coletor de lixo (GC) do Lua, permitindo que ele escape do sandbox do Lua e execute código arbitrário no sistema hospedeiro. Isso pode levar ao controle total do host, permitindo que invasores roubem credenciais, exfiltrem dados ou instalem malware. Aproximadamente 330.000 instâncias do Redis estão expostas à internet, com pelo menos 60.000 sem autenticação, tornando-as altamente suscetíveis a este ataque. O problema afeta todas as versões do Redis que suportam scripts Lua.