Risk Letters

Udnyttet sårbarhed

CVE-2026-25243

TLP:CLEAR

Redis redis Heap-based Buffer Overflow

Redis er en in-memory data structure store. I versioner af redis-server op til 8.6.3 validerer RESTORE-kommandoen ikke serialiserede værdier korrekt. En autentificeret angriber med tilladelse til at udføre RESTORE kan levere en manipuleret serialiseret payload, der udløser ugyldig hukommelsesadgang og kan føre til remote code execution. En workaround er at begrænse adgangen til RESTORE-kommandoen med ACL-regler.

Fakta

  • Leverandør: redis
  • Produkt: redis
  • CVSS: 8.8
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 4 %
  • Første kendte udnyttelse: 17. oktober 2026
  • Første gang set af Risk Letters: 6. maj 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD