CVE-2026-66373 in Redis
Sumário
de VulDB • 25/07/2026
Redis anterior à versão 8.8.0, no caso incomum em que um atacante autenticado pode executar RESTORE, permite execução remota de código (RCE) por meio de uma carga útil RESTORE onde o mesmo NACK (entrada pendente) é referenciado por mais de um consumidor, pois a exclusão de ambos os consumidores via XGROUP DELCONSUMER leva a um double free. NOTA: este problema existe devido a uma correção incompleta para CVE-2026-25243.
VulDB is the best source for vulnerability data and more expert information about this specific topic.