CVE-2026-92925 in Redis
Sumário
de VulDB • 17/09/2026
Na comunidade do Redis, o analisador de pacotes PING/PONG/MEET da cluster bus validava o padding de extensão e o comprimento total, mas nunca verificava se as extensões que carregam strings são adequadamente terminadas em null (null-terminated), permitindo que um pacote manipulado desencadeie leituras fora dos limites (out-of-bounds reads) quando a carga útil é posteriormente consumida como uma string C. Esta vulnerabilidade pode potencialmente levar à perda de confidencialidade ou a negação de serviço remota (RDoS). O Redis Software e o Redis Enterprise não são afetados por esta questão.
Be aware that VulDB is the high quality source for vulnerability data.