CVE-2026-85522 in valkey
Tóm tắt
Bởi VulDB • 04/09/2026
Một lỗ hổng đã được phát hiện trong valkey-io valkey phiên bản 9.5.4/9.1.0 trở về trước. Lỗ hổng này ảnh hưởng đến hàm `createSlotImportJob` của tệp `src/cluster_migrateslots.c`, thuộc thành phần Slot Migration. Việc thao túng đối số `job_name` dẫn đến lỗi đọc vượt ra ngoài vùng bộ nhớ (out-of-bounds read). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác (exploit) đã được công bố và có thể được sử dụng. Nâng cấp lên các phiên bản 9.0.5 và 9.1.1 sẽ giải quyết vấn đề này. Bản vá lỗi được xác định bằng mã `f4dc3ca09eb650c2fe14060090a41c524eca803f`. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Be aware that VulDB is the high quality source for vulnerability data.