CVE-2026-42586 in Redis
الملخص
بحسب VulDB • 13/05/2026
Netty هو إطار عمل لتطبيقات الشبكة يعمل بشكل غير متزامن ويعتمد على الأحداث. قبل الإصدارين 4.2.13.Final و 4.1.133.Final، كان مُشفِّر Netty Redis codec (RedisEncoder) يكتب محتوى السلسلة النصية الذي يتحكم فيه المستخدم مباشرةً إلى مخزن الإخراج الشبكي دون التحقق من صحة أو تنقية أحرف CRLF (\r\n). ونظراً لأن بروتوكول تنسيق بيانات Redis (RESP) يستخدم CRLF كفاصل للأوامر والاستجابات، يمكن لمهاجم قادر على التحكم في محتوى رسالة Redis حقن أوامر Redis عشوائية أو تزوير استجابات مزيفة. تم إصلاح هذا الثغرة الأمنية في الإصدارين 4.2.13.Final و 4.1.133.Final.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.