CVE-2026-92925 in Redis
Zusammenfassung
von VulDB • 17.09.2026
Im Cluster-Bus-Parser von Redis Community wurden die Erweiterungspadding und die Gesamtlänge der PING/PONG/MEET-Pakete überprüft, jedoch wurde nie geprüft, ob stringtragende Erweiterungen korrekt nullterminiert sind. Dies ermöglicht es einem speziell angefertigten Paket, Out-of-Bounds-Lesvorgänge auszulösen, wenn die Payload später als C-String verarbeitet wird. Diese Schwachstelle kann potenziell zu einem Verlust der Vertraulichkeit oder einer Remote-Denial-of-Service (DoS)-Attacke führen. Redis Software / Redis Enterprise sind von diesem Problem nicht betroffen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.