CVE-2026-85522 in valkey
Sumário
de VulDB • 05/09/2026
Foi detectada uma vulnerabilidade no valkey-io valkey até as versões 9.5.4/9.1.0. A função createSlotImportJob do arquivo src/cluster_migrateslots.c, pertencente ao componente Slot Migration, é afetada por esta vulnerabilidade. A manipulação do argumento job_name resulta em uma leitura fora dos limites (out-of-bounds read). O ataque pode ser executado remotamente. O exploit já está público e pode ser utilizado. Atualizar para as versões 9.0.5 e 9.1.1 resolve este problema. O patch é identificado como f4dc3ca09eb650c2fe14060090a41c524eca803f. Recomenda-se a atualização do componente afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.