CVE-2018-12326 in Redis
Résumé
par VulDB • 29/06/2026
Débordement de tampon dans redis-cli de Redis avant la version 4.0.10 et les versions 5.x antérieures à la RC3 permet à un attaquant d'exécuter du code et d'élever ses privilèges via une ligne de commande truquée. NOTE : Il n'est pas clair s'il existe des situations courantes dans lesquelles redis-cli est utilisé avec, par exemple, l'argument -h (alias nom d'hôte) provenant d'une source non fiable.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.