CVE-2026-72568 in Redis
요약
\~에 의해 VulDB • 2026. 08. 10.
Redis 8.8.1 이전 버전에서 Out-of-bounds Read 취약점이 발견되었습니다. 이 취약점은 인증되지 않은 인접 공격자가 Redis Cluster Bus 포트로 특별히 조작된 PING 메시지를 전송하여 서비스 거부(Denial of Service) 또는 정보 유출을 유발할 수 있습니다. 클러스터 버스 메시지 파서 내의 `getPingExtLength()` 함수는 확장 길이 필드를 실제 남은 버퍼 크기와 비교 검증하지 않으므로, 공격자가 제어하는 패킷이 할당된 버퍼 경계를 넘어 읽기를 수행하도록 유도합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.