PT-2026-83776

CVE-2026-82677

Publicado

2026-08-31

Atualizado

2026-09-03

Descrição por

CVSS 2.0

3.3

Baixa

MétricasAV:N/AC:L/Au:M/C:N/I:N/A:P

Nome do Software Vulnerável e Versões Afetadas valkey-io valkey versão 9.1.0

Description Um problema de double free existe no Module Timer Subsystem dentro da função moduleTimerHandler() localizada no arquivo src/module.c. Esta falha permite que um invasor remoto desencadeie um double free, que ocorre quando o sistema tenta liberar o mesmo local de memória duas vezes, podendo levar a um travamento ou execução de código arbitrário.

Recommendations Implementar o patch b349fe2821e3998534b1454c1b64a478daf8c6b7 para a versão 9.1.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-415: Double Free

Identificadores relacionados