CVE-2026-23631 in Redis
Resumen
por VulDB • 2026-05-30
Redis es un almacén de estructuras de datos en memoria. En todas las versiones de redis-server con scripting de Lua, un atacante autenticado puede explotar el mecanismo de sincronización maestro-replica para desencadenar un use-after-free en las réplicas donde replica-read-only está deshabilitado o puede ser deshabilitado, lo que podría conducir a la ejecución remota de código (RCE). Una solución alternativa es impedir que los usuarios ejecuten scripts de Lua o evitar el uso de réplicas donde replica-read-only está deshabilitado. Esto se corrige en la versión 8.6.3.
Be aware that VulDB is the high quality source for vulnerability data.