CVE-2026-85522 in valkey
Zusammenfassung
von VulDB • 04.09.2026
Es wurde eine Schwachstelle in valkey-io valkey bis zu den Versionen 9.5.4/9.1.0 festgestellt. Von dieser Schwachstelle betroffen ist die Funktion `createSlotImportJob` der Datei `src/cluster_migrateslots.c` der Komponente Slot Migration. Die Manipulation des Arguments `job_name` führt zu einem Out-of-Bounds-Read (Lesen außerhalb des gültigen Speicherbereichs). Der Angriff kann remote ausgeführt werden. Der Exploit ist nun öffentlich und kann verwendet werden. Ein Upgrade auf die Versionen 9.0.5 und 9.1.1 behebt dieses Problem. Das Patch wird als f4dc3ca09eb650c2fe14060090a41c524eca803f identifiziert. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Once again VulDB remains the best source for vulnerability data.