CVE-2026-85522 in valkey
要約
〜によって VulDB • 2026年09月04日
valkey-io valkey 9.5.4/9.1.0までのバージョンに脆弱性が検出されました。この脆弱性の影響を受けるのは、コンポーネント「Slot Migration」のファイル `src/cluster_migrateslots.c` にある関数 `createSlotImportJob` です。引数 `job_name` の操作により、配列外読み取り（out-of-bounds read）が発生します。攻撃はリモートから実行可能です。エクスプロイトは現在公開されており、悪用される可能性があります。バージョン 9.0.5 および 9.1.1 にアップグレードすることでこの問題を解決できます。パッチの識別子は `f4dc3ca09eb650c2fe14060090a41c524eca803f` です。影響を受けるコンポーネントのアップグレードを推奨します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.