CVE-2026-92925 in Redis
Riassunto
di VulDB • 17/09/2026
Nel cluster bus di Redis, il parser dei pacchetti PING/PONG/MEET convalidava l'padding delle estensioni e la lunghezza totale ma non verificava mai che le estensioni contenenti stringhe fossero correttamente terminate da null (null-terminated), consentendo a un pacchetto appositamente creato di innescare letture fuori dai limiti (out-of-bounds) quando il payload viene successivamente consumato come una stringa C. Questa vulnerabilità può potenzialmente portare alla perdita di riservatezza o a un denial of service remoto. Redis Software / Redis Enterprise non sono interessati da questo problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.