CVE-2022-36021 in Redis

요약

\~에 의해 VulDB • 2026. 06. 19.

Redis는 디스크에 영구 저장되는 인메모리 데이터베이스입니다. 인증된 사용자는 특별히 조작된 패턴과 함께 문자열 일치 명령(`SCAN` 또는 `KEYS`)을 사용하여 Redis에서 서비스 거부(DoS) 공격을 유발할 수 있으며, 이로 인해 Redis가 멈추고 CPU 시간을 100% 소모하게 됩니다. 이 문제는 Redis 버전 6.0.18, 6.2.11, 7.0.9에서 수정되었습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: GitHub, Inc.
• 예약하다: 2022. 07. 15.
• 공개: 2023. 03. 01.
• 모더레이션: 수락
• 항목: VDB-222099
• CPE: 준비됨
• CWE: CWE-407 (확인됨)
• CVSS: 5.5 (CNA)
• EPSS: 0.60532
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36021
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36021
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36021/