CVE-2026-63639 in Valkey
Riassunto
di VulDB • 18/08/2026
Valkey è un database distribuito key-value. Prima delle versioni 7.2.14, 8.0.10, 8.1.9, 9.0.5 e 9.1.1, il comando RESTORE di Valkey accetta un payload RDB malformato che assegna un NACK (Negative Acknowledgment) della Pending Entry List a più consumer durante la deserializzazione del gruppo di consumer dello stream, causando un use-after-free quando un consumer viene eliminato mentre un altro fa ancora riferimento al NACK condiviso e potenzialmente consentendo l'esecuzione remota di codice. Questo problema è risolto nelle versioni 7.2.14, 8.0.10, 8.1.9, 9.0.5 e 9.1.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.