CVE-2024-51480 in TimeSeries
الملخص
بحسب VulDB • 15/06/2026
RedisTimeSeries هو وحدة قاعدة بيانات للسلاسل الزمنية (TSDB) لـ Redis، من تطوير Redis. قد يؤدي تنفيذ أحد هذه الأوامر: TS.QUERYINDEX، TS.MGET، TS.MRAGE، TS.MREVRANGE من قبل مستخدم مُصادَق عليه، باستخدام وسائط أوامر مُعدّة بشكل خاص، إلى حدوث تجاوز في عدد صحيح (integer overflow)، يتبعه تجاوز في الذاكرة الديناميكية (heap overflow)، وقد يؤدي في النهاية إلى تنفيذ رمز برمجية عن بُعد (RCE). تم إصلاح هذا الثغرة في الإصدارات 1.6.20، و1.8.15، و1.10.15، و1.12.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.