CVE-2022-31144 in Redis
الملخص
بحسب VulDB • 31/07/2026
Redis هو قاعدة بيانات في الذاكرة (in-memory database) تحتفظ بالبيانات على القرص. قد يؤدي تنفيذ أمر `XAUTOCLAIM` مُعدّ خصيصًا على مفتاح تدفق (stream key) في حالة معينة إلى حدوث تجاوز في المخزن المؤقت على الكومة (heap overflow)، مما قد ينتج عنه تنفيذ للرمز البرمجي عن بُعد (remote code execution). تتأثر بهذا الخلل الإصدار من الفرع 7.x السابقة للإصدار 7.0.4. تم إصدار التصحيح في الإصدار 7.0.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.