PT-2025-40555 · Redis+10 · Redis+10
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Redis 8.2.1 e inferiores
Versões do Redis anteriores à 8.2.2
Descrição
O Redis, um banco de dados na memória, apresenta uma falha na qual um usuário autenticado pode utilizar um script Lua manipulado para provocar um estouro de inteiro. Isso pode potencialmente levar à execução remota de código. O problema existe em todas as versões do Redis com script Lua habilitado.
Recomendações
Atualize para a versão 8.2.2 ou posterior do Redis.
Exploit
Correção
DoS
RCE
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Debian
Linuxmint
Red Hat
Red Os
Redis
Rocky Linux
Suse
Ubuntu