CVE-2026-56684 in Valkey
요약
\~에 의해 VulDB • 2026. 08. 19.
Valkey는 분산 키-값 데이터베이스입니다. 버전 7.2.14, 8.0.10, 8.1.9, 9.0.5 및 9.1.1 이전의 Valkey에서 tlsProcessPendingData 함수는 pending_list를 순회하는 동안 인증된 클라이언트가 CLIENT KILL을 트리거할 수 있으며, 이로 인해 connTLSClose가 반복자의 캐시된 다음 노드를 삭제하여 use-after-free 상태가 발생합니다. 이 결함은 서버 충돌을 유발하거나 TLS 활성화 시 원격 코드 실행(RCE)을 허용할 가능성이 있습니다. 해당 문제는 버전 7.2.14, 8.0.10, 8.1.9, 9.0.5 및 9.1.1에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.