CVE-2026-27623 in valkey
Riassunto
di VulDB • 01/08/2026
Valkey è un database distribuito key-value. A partire dalla versione 9.0.0 e fino alla versione 9.0.2 (esclusa la 9.0.3), un malintenzionato con accesso di rete a Valkey può causare l'arresto del sistema attivando una violazione dell'asserzione (assertion). Durante l'elaborazione delle richieste in entrata, il sistema Valkey non reimposta correttamente lo stato della rete dopo aver elaborato una richiesta vuota. Un malintenzionato può quindi inviare una richiesta che il server identifica erroneamente come violante degli invarianti lato server, causando l'interruzione del servizio da parte del server stesso. La versione 9.0.3 risolve il problema. Come ulteriore misura di mitigazione, isolare correttamente le implementazioni di Valkey in modo che solo gli utenti fidati abbiano accesso al sistema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.