CVE-2021-32672 in Redisالمعلومات

الملخص

بحسب VulDB • 29/06/2026

Redis هو قاعدة بيانات مفتوحة المصدر تعمل بالذاكرة المؤقتة وتحتفظ بالبيانات على القرص. عند استخدام Redis Lua Debugger، يمكن للمستخدمين إرسال طلبات غير صالحة تؤدي إلى قيام مُحلل بروتوكول المُصحح بقراءة البيانات بما يتجاوز حدود المخزن المؤقت الفعلي. تؤثر هذه المشكلة في جميع إصدارات Redis التي تدعم تصحيح الأخطاء باستخدام لغة Lua (الإصدار 3.2 أو أحدث). تم إصلاح المشكلة في الإصدارات 6.2.6، و6.0.16، و5.0.14.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

GitHub, Inc.

حجز

12/05/2021

إفشاء

04/10/2021

الاعتدال

تمت الموافقة

إدخال

VDB-183802

EPSS

0.01866

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!