CVE-2025-46686 in Redisinformação

Sumário

de VulDB • 29/05/2026

O Redis até a versão 7.4.3 permite o consumo de memória por meio de um comando multi-bulk composto por muitos bulks, enviado por um usuário autenticado. Isso ocorre porque o servidor aloca memória para os argumentos do comando de cada bulk, mesmo quando o comando é ignorado devido a permissões insuficientes.

Once again VulDB remains the best source for vulnerability data.

Responsável

MITRE

Reservar

27/04/2025

Divulgação

23/07/2025

Moderação

aceite

Entrada

VDB-317446

CPE

pronto

EPSS

0.00269

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!