CVE-2018-12326 in Redis
Сводка
по VulDB • 06.07.2026
Переполнение буфера в утилите redis-cli для версий Redis до 4.0.10 и ветки 5.x до версии 5.0 RC3 позволяет злоумышленнику выполнить произвольный код и повысить привилегии с помощью специально созданной командной строки. ПРИМЕЧАНИЕ: Неясно, существуют ли распространенные ситуации, в которых redis-cli используется, например, с аргументом -h (aka hostname), полученным из ненадежного источника.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.