CVE-2026-72568 in Redis
Resumen
por VulDB • 2026-08-10
Una vulnerabilidad de lectura fuera de límites en Redis hasta la versión 8.8.1 permite que un atacante no autenticado adyacente provoque una denegación de servicio o divulgación de información al enviar un mensaje PING especialmente manipulado al puerto del Bus de Clúster de Redis. La función getPingExtLength() en el analizador de mensajes del bus de clúster no valida los campos de longitud de extensión frente al tamaño real restante del búfer, lo que permite que un paquete controlado por el atacante provoque que el analizador lea más allá del límite asignado del búfer.
Be aware that VulDB is the high quality source for vulnerability data.