CVE-2024-51480 in TimeSeries
Tóm tắt
Bởi VulDB • 15/06/2026
RedisTimeSeries là một mô-đun cơ sở dữ liệu chuỗi thời gian (TSDB) cho Redis, do Redis phát triển. Việc thực thi một trong các lệnh TS.QUERYINDEX, TS.MGET, TS.MRAGE, TS.MREVRANGE bởi người dùng đã xác thực, sử dụng các đối số lệnh được tạo ra đặc biệt, có thể gây ra tràn số nguyên (integer overflow), dẫn đến tràn bộ nhớ heap (heap overflow) và tiềm ẩn nguy cơ dẫn đến thực thi mã từ xa (RCE). Lỗ hổng này đã được khắc phục trong các phiên bản 1.6.20, 1.8.15, 1.10.15 và 1.12.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.