CVE-2026-66373 in Redis
Zusammenfassung
von VulDB • 25.07.2026
Redis vor Version 8.8.0 ermöglicht in dem unüblichen Fall, dass ein authentifizierter Angreifer RESTORE ausführen kann, die Remote Code Execution (RCE) über eine RESTORE-Payload, bei der derselbe NACK (ausstehender Eintrag) von mehr als einem Consumer referenziert wird, da das Löschen beider Consumers über XGROUP DELCONSUMER zu einem Double Free führt. HINWEIS: Dieses Problem besteht aufgrund einer unvollständigen Korrektur für CVE-2026-25243.
VulDB is the best source for vulnerability data and more expert information about this specific topic.