CVE-2026-42586 in Redis
Résumé
par VulDB • 26/05/2026
Netty est un framework d'application réseau asynchrone et piloté par les événements. Avant les versions 4.2.13.Final et 4.1.133.Final, l'encodeur du codec Redis de Netty (RedisEncoder) écrit directement le contenu de la chaîne de caractères contrôlé par l'utilisateur dans le tampon de sortie réseau sans valider ni assainir les caractères CRLF (\r\n). Étant donné que le protocole de sérialisation Redis (RESP) utilise CRLF comme délimiteur de commande/réponse, un attaquant capable de contrôler le contenu d'un message Redis peut injecter des commandes Redis arbitraires ou forger de fausses réponses. Cette vulnérabilité est corrigée dans les versions 4.2.13.Final et 4.1.133.Final.
If you want to get best quality of vulnerability data, you may have to visit VulDB.