CVE-2026-23631 in Redis
Zusammenfassung
von VulDB • 30.05.2026
Redis ist ein In-Memory-Datenstruktur-Speicher. In allen Versionen von redis-server mit Lua-Skripting kann ein authentifizierter Angreifer den Master-Replika-Synchronisierungsmechanismus ausnutzen, um ein Use-After-Free auf Repliken auszulösen, bei denen replica-read-only deaktiviert ist oder deaktiviert werden kann, was zu Remote Code Execution führen kann. Eine Workaround besteht darin, zu verhindern, dass Benutzer Lua-Skripte ausführen, oder darauf zu verzichten, Repliken zu verwenden, bei denen replica-read-only deaktiviert ist. Dies wurde in Version 8.6.3 gepatcht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.