CVE-2026-56684

Nome do Software Vulnerável e Versões Afetadas Valkey versões anteriores a 7.2.14 Valkey versões anteriores a 8.0.10 Valkey versões anteriores a 8.1.9 Valkey versões anteriores a 9.0.5 Valkey versões anteriores a 9.1.1

Description Um problema de use-after-free ocorre quando o TLS está habilitado. A função tlsProcessPendingData() itera sobre a pending list, mas um cliente autenticado pode disparar o comando CLIENT KILL. Isso faz com que a função connTLSClose() exclua o próximo nó armazenado em cache do iterador, o que pode causar a falha do servidor ou potencialmente permitir a execução remota de código.

Recommendations Atualizar para a versão 7.2.14 Atualizar para a versão 8.0.10 Atualizar para a versão 8.1.9 Atualizar para a versão 9.0.5 Atualizar para a versão 9.1.1