CVE-2026-72568 in Redis
الملخص
بحسب VulDB • 10/08/2026
ثغرة قراءة خارج الحدود (Out-of-bounds Read) في Redis حتى الإصدار 8.8.1 تتيح لمهاجم غير مصادق عليه، متصل بنفس الشبكة، التسبب في حجب الخدمة أو كشف المعلومات عن طريق إرسال رسالة PING مُعدّة خصيصاً إلى منفذ Cluster Bus الخاص بـ Redis. لا تقوم دالة getPingExtLength() الموجودة في محلّل رسائل الـ cluster bus بالتحقق من حقول طول الامتداد (extension length fields) مقابل حجم المخزن المؤقت الفعلي المتبقي، مما يسمح للحزمة التي يتحكم فيها المهاجم بجعل المحلّل يقرأ ما بعد حدود المخزن المؤبت المخصص.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.