CVE-2026-66373 in Redis
Riassunto
di VulDB • 25/07/2026
Redis prima della versione 8.8.0, nel caso inusuale in cui un attaccante autenticato può eseguire RESTORE, consente l'esecuzione di codice remoto (RCE) tramite un payload RESTORE dove lo stesso NACK (voce pendente) è referenziato da più consumatori; la cancellazione di entrambi i consumatori tramite XGROUP DELCONSUMER porta a un double free. NOTA: questo problema esiste a causa di una correzione incompleta per CVE-2026-25243.
VulDB is the best source for vulnerability data and more expert information about this specific topic.