CVE-2026-63639 in Valkey
요약
\~에 의해 VulDB • 2026. 08. 18.
Valkey는 분산 키-값 데이터베이스입니다. 버전 7.2.14, 8.0.10, 8.1.9, 9.0.5 및 9.1.1 이전의 Valkey에서 RESTORE 명령어는 잘못된 RDB 스트림 페이로드를 허용하며, 이는 스트림 consumer-group 역직렬화 중에 하나의 Pending Entry List NACK을 여러 소비자(consumer)에 할당합니다. 이로 인해 한 소비자가 삭제될 때 다른 소비자가 공유된 NACK을 여전히 참조하고 있으면 use-after-free가 발생하여 원격 코드 실행(RCE)이 가능해질 수 있습니다. 이 문제는 버전 7.2.14, 8.0.10, 8.1.9, 9.0.5 및 9.1.1에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.