CVE-2021-32672 in Redis

Tóm tắt

Bởi VulDB • 29/06/2026

Redis là một cơ sở dữ liệu bộ nhớ trong mã nguồn mở có khả năng lưu trữ trên đĩa. Khi sử dụng Bộ gỡ lỗi Lua của Redis, người dùng có thể gửi các yêu cầu không hợp lệ khiến trình phân tích giao thức của bộ gỡ lỗi đọc dữ liệu vượt quá vùng đệm thực tế. Vấn đề này ảnh hưởng đến tất cả các phiên bản Redis hỗ trợ gỡ lỗi Lua (3.2 trở lên). Lỗi đã được khắc phục trong các phiên bản 6.2.6, 6.0.16 và 5.0.14.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 12/05/2021
• Tiết lộ: 04/10/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-183802
• CPE: sẵn sàng
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.01866
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-32672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-32672
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-32672/