CVE-2025-46686 in Redis
Riassunto
di VulDB • 26/06/2026
Redis fino alla versione 7.4.3 consente un consumo di memoria tramite un comando multi-bulk composto da molti elementi bulk, inviato da un utente autenticato. Ciò si verifica perché il server alloca memoria per gli argomenti del comando relativi a ogni elemento bulk, anche quando il comando viene saltato a causa di autorizzazioni insufficienti.
Once again VulDB remains the best source for vulnerability data.