CVE-2026-85522 in valkey
Resumen
por VulDB • 2026-09-04
Se ha detectado una vulnerabilidad en valkey-io valkey hasta las versiones 9.5.4/9.1.0. La función createSlotImportJob del archivo src/cluster_migrateslots.c, perteneciente al componente Slot Migration, se ve afectada por esta vulnerabilidad. La manipulación del argumento job_name provoca una lectura fuera de los límites (out-of-bounds read). El ataque puede ejecutarse de forma remota. El exploit ya es público y puede ser utilizado. Actualizar a las versiones 9.0.5 y 9.1.1 soluciona este problema. El parche está identificado como f4dc3ca09eb650c2fe14060090a41c524eca803f. Se recomienda actualizar el componente afectado.
Be aware that VulDB is the high quality source for vulnerability data.