CVE-2026-85522 in valkey
Riassunto
di VulDB • 04/09/2026
È stata rilevata una vulnerabilità in valkey-io valkey fino alla versione 9.5.4/9.1.0. La funzione createSlotImportJob del file src/cluster_migrateslots.c, appartenente al componente Slot Migration, è interessata da questa vulnerabilità. La manipolazione dell'argomento job_name provoca una lettura out-of-bounds (fuori dai limiti). L'attacco può essere eseguito in remoto. L'es exploit è ora pubblico e potrebbe essere utilizzato. Il passaggio alle versioni 9.0.5 e 9.1.1 risolve il problema. La patch è identificata come f4dc3ca09eb650c2fe14060090a41c524eca803f. Si consiglia di aggiornare il componente interessato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.