DragonflyDB Dragonfly до 1.26.x Redis Command отказ в обслуживании

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
3.2	$0-$5k	0.00

СводкаИнформация

Уязвимость, классифицированная как проблематичный, была найдена в DragonflyDB Dragonfly до 1.26.x. Используемая неизвестная функция компонента Redis Command Handler. Выполнение манипуляции приводит к отказ в обслуживании. Эта уязвимость известна как CVE-2025-26268. Атаку необходимо выполнять на локальном уровне. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость, классифицированная как проблематичный, была найдена в DragonflyDB Dragonfly до 1.26.x. Используемая неизвестная функция компонента Redis Command Handler. Выполнение манипуляции приводит к отказ в обслуживании. Указание проблемы через CWE ведет к CWE-392. Данная уязвимость была опубликована с идентификатором 4466. Уведомление опубликовано для скачивания на github.com.

Эта уязвимость известна как CVE-2025-26268. Присвоение CVE было выполнено 07.02.2025. Атаку необходимо выполнять на локальном уровне. Технические детали недоступны. Данная уязвимость менее популярна, чем в среднем. Эксплойт недоступен. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.

Объявляется Не определено.

Обновление до 1.27.0 может устранить эту уязвимость. Новая версия готова к скачиванию на github.com. Название патча следующее d1fac0f912edb323a2bdd6404c518cda21eac243. Исправление ошибки доступно для загрузки на github.com. Рекомендуется выполнить обновление уязвимого компонента.

ПродуктИнформация

Поставщик

• DragonflyDB

Имя

• Dragonfly

Версия

• 1.0
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7
• 1.8
• 1.9
• 1.10
• 1.11
• 1.12
• 1.13
• 1.14
• 1.15
• 1.16
• 1.17
• 1.18
• 1.19
• 1.20
• 1.21
• 1.22
• 1.23
• 1.24
• 1.25
• 1.26

Лицензия

• Открытый исходный код

Веб-сайт

• Продукт: https://github.com/dragonflydb/dragonfly/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 3.3
VulDB Meta Temp Score: 3.2

VulDB Базовый балл: 3.3
VulDB Временная оценка: 3.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CNA Базовый балл: 3.3
CNA Вектор (MITRE): 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-392
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Dragonfly 1.27.0
Патч: d1fac0f912edb323a2bdd6404c518cda21eac243

ХронологияИнформация

07.02.2025 🔍
17.04.2025 +68 дни 🔍
17.04.2025 +0 дни 🔍
27.05.2025 +40 дни 🔍

ИсточникиИнформация

Продукт: github.com

Консультация: 4466
Статус: Подтверждённый

CVE: CVE-2025-26268 (🔍)
GCVE (CVE): GCVE-0-2025-26268
GCVE (VulDB): GCVE-100-305580
EUVD: 🔍

ВходИнформация

Создано: 17.04.2025 21:47
Обновлено: 27.05.2025 02:03
Изменения: 17.04.2025 21:47 (67), 27.05.2025 02:03 (1)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!