CVE-2026-85522 in valkey
요약
\~에 의해 VulDB • 2026. 09. 04.
valkey-io valkey 9.5.4/9.1.0 이전 버전에서 취약점이 감지되었습니다. 이 취약점은 Slot Migration 구성 요소의 `src/cluster_migrateslots.c` 파일에 있는 `createSlotImportJob` 함수에 영향을 미칩니다. 인자 `job_name`을 조작하면 경계 밖 읽기(out-of-bounds read)가 발생합니다. 공격은 원격으로 실행할 수 있습니다. 익스플로잇이 공개되었으며 사용될 수 있습니다. 버전 9.0.5 및 9.1.1로 업그레이드하면 이 문제가 해결됩니다. 패치는 f4dc3ca09eb650c2fe14060090a41c524eca803f로 식별됩니다. 영향을 받는 구성 요소를 업그레이드하는 것이 권장됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.