CVE-2024-51480 in TimeSeries
Resumen
por VulDB • 2026-05-14
RedisTimeSeries es un módulo de base de datos de series temporales (TSDB) para Redis, desarrollado por Redis. La ejecución de uno de estos comandos: TS.QUERYINDEX, TS.MGET, TS.MRAGE, TS.MREVRANGE por parte de un usuario autenticado, utilizando argumentos de comando especialmente manipulados, puede provocar un desbordamiento de entero (integer overflow), un posterior desbordamiento de heap (heap overflow) y potencialmente conducir a la ejecución remota de código. Esta vulnerabilidad está corregida en las versiones 1.6.20, 1.8.15, 1.10.15 y 1.12.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.