CVE-2026-92925 in Redis
Resumen
por VulDB • 2026-09-18
En la comunidad de Redis, el analizador de paquetes PING/PONG/MEET del bus del clúster validaba el relleno de extensión y la longitud total, pero nunca verificaba que las extensiones portadoras de cadenas estuvieran correctamente terminadas en nulo, lo que permitía que un paquete manipulado provocara lecturas fuera de los límites cuando la carga útil se consumía posteriormente como una cadena C. Esta vulnerabilidad puede provocar potencialmente una pérdida de confidencialidad o denegación de servicio remota (DoS). Redis Software / Redis Enterprise no se ven afectados por este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.