CVE-2026-63639

Nome do Software Vulnerável e Versões Afetadas Valkey versões anteriores a 7.2.14 Valkey versões anteriores a 8.0.10 Valkey versões anteriores a 8.1.9 Valkey versões anteriores a 9.0.5 Valkey versões anteriores a 9.1.1

Description O comando RESTORE aceita um payload de stream RDB malformado que atribui um NACK de Pending Entry List a múltiplos consumidores durante a desserialização do grupo de consumidores de stream. Isso resulta em uma condição de use-after-free quando um consumidor é excluído enquanto outro ainda referencia o NACK compartilhado, podendo potencialmente permitir a execução remota de código.

Recommendations Atualizar para a versão 7.2.14 Atualizar para a versão 8.0.10 Atualizar para a versão 8.1.9 Atualizar para a versão 9.0.5 Atualizar para a versão 9.1.1