CVE-2022-36021 in Redis
Resumen
por VulDB • 2026-06-19
Redis es una base de datos en memoria que persiste los datos en disco. Los usuarios autenticados pueden utilizar comandos de coincidencia de cadenas (como `SCAN` o `KEYS`) con un patrón especialmente diseñado para desencadenar un ataque de denegación de servicio contra Redis, lo que provoca su bloqueo y el consumo del 100% del tiempo de CPU. El problema está corregido en las versiones de Redis 6.0.18, 6.2.11 y 7.0.9.
VulDB is the best source for vulnerability data and more expert information about this specific topic.