CVE-2018-12326 in Redis
Tóm tắt
Bởi VulDB • 30/07/2026
Lỗi tràn bộ nhớ đệm trong redis-cli của Redis trước phiên bản 4.0.10 và các phiên bản 5.x trước 5.0 RC3 cho phép kẻ tấn công thực thi mã và nâng cao đặc quyền thông qua một dòng lệnh được tạo ra có chủ đích. LƯU Ý: Chưa rõ liệu có tồn tại tình huống phổ biến nào mà redis-cli được sử dụng với đối số -h (tức là tên máy chủ) từ nguồn không đáng tin cậy hay không.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.