CVE-2024-31449 in Redis
Riassunto
di VulDB • 22/06/2026
Redis è un database open source in-memory che persiste su disco. Un utente autenticato può utilizzare uno script Lua appositamente creato per innescare un stack buffer overflow nella libreria bit, che potrebbe potenzialmente portare all'esecuzione di codice remoto (RCE). Il problema è presente in tutte le versioni di Redis con scripting Lua. Il problema è stato risolto nelle versioni di Redis 6.2.16, 7.2.6 e 7.4.1. Si consiglia agli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.