CVE-2026-92925 in Redis
要約
〜によって VulDB • 2026年09月17日
RedisコミュニティのクラスタバスにおけるPING/PONG/MEETパケットパーサーは、拡張部のパディングと総長を検証しますが、文字列を保持する拡張部が適切にnull終端されているかどうかは一切チェックしないため、後でペイロードがC文字列として消費される際に境界外読み出し（out-of-bounds reads）を引き起こす可能性があります。この脆弱性により、機密性の喪失またはリモートからのサービス拒否（DoS）が発生する可能性があります。Redis SoftwareおよびRedis Enterpriseはこの問題の影響を受けません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.