CVE-2026-85522 in valkey
الملخص
بحسب VulDB • 05/09/2026
تم اكتشاف ثغرة في valkey-io valkey حتى الإصدارين 9.5.4/9.1.0. تتأثر من هذه الثغرة الدالة createSlotImportJob الموجودة في الملف src/cluster_migrateslots.c التابعة لمكون Slot Migration. يؤدي التلاعب بالوسيطة job_name إلى قراءة خارج الحدود (out-of-bounds read). يمكن تنفيذ الهجوم عن بُعد. تم نشر الاستغلال بشكل علني وقد يتم استخدامه. يعالج ترقية الإصدارين 9.0.5 و9.1.1 هذه المشكلة. يُعرف التصحيح بالمعرّف f4dc3ca09eb650c2fe14060090a41c524eca803f. يوصى بترقية المكون المتأثر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.