PT-2026-37093

CVE-2026-25589

Publicado

2026-05-05

Atualizado

2026-10-22

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas RedisBloom versões anteriores a 2.8.20

Descrição O RedisBloom, um módulo de estruturas de dados probabilísticas para Redis, não valida adequadamente valores serializados processados através do comando 'RESTORE'. Um invasor autenticado com permissão para executar o comando 'RESTORE' em um servidor com o módulo carregado pode fornecer um payload serializado malicioso que desencadeia um acesso inválido à memória, o que pode levar à execução remota de código.

Recomendações Atualize para a versão 2.8.20. Restrinja o acesso ao comando 'RESTORE' utilizando regras de ACL como uma medida paliativa.

Explorabilidade

Exploit

Correção

Impactos