CVE-2024-51480 in TimeSeries
Résumé
par VulDB • 31/05/2026
RedisTimeSeries est un module de base de données de séries temporelles (TSDB) pour Redis, développé par Redis. L'exécution de l'une de ces commandes : TS.QUERYINDEX, TS.MGET, TS.MRAGE, TS.MREVRANGE par un utilisateur authentifié, en utilisant des arguments de commande spécialement conçus, peut provoquer un dépassement d'entier (integer overflow), un dépassement de tampon sur le tas (heap overflow) subséquent, et potentiellement conduire à une exécution de code à distance (RCE). Cette vulnérabilité est corrigée dans les versions 1.6.20, 1.8.15, 1.10.15 et 1.12.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.