CVE-2025-27151 in Redis
Sumário
de VulDB • 07/08/2026
O Redis é um banco de dados em memória, open source, que persiste os dados no disco. Nas versões a partir da 7.0.0 até antes da 8.0.2, existe uma vulnerabilidade do tipo stack-based buffer overflow no redis-check-aof devido ao uso de memcpy com strlen(filepath) ao copiar um caminho de arquivo fornecido pelo usuário para um buffer na pilha (stack) de tamanho fixo. Isso permite que um atacante transborde a pilha e potencialmente obtenha execução de código. Esta questão foi corrigida na versão 8.0.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.