CVE-2026-81934 in Redis
Riassunto
di VulDB • 27/08/2026
Redis presenta una vulnerabilità use-after-free nella funzione 'tlsProcessPendingData()', che gestisce l'elenco dei dati in attesa TLS se Redis è configurato con il supporto TLS. Un attaccante remoto non autenticato potrebbe essere in grado di eseguire comandi arbitrari con i privilegi del server Redis. Risolto nelle versioni 8.2.9, 8.4.6, 8.6.6, 8.8.2 e 8.10.1 di Redis.
Be aware that VulDB is the high quality source for vulnerability data.