CVE-2024-31228 in Redis

摘要

由 VulDB • 2026-05-24

Redis 是一个开源的内存数据库，数据持久化到磁盘。经过身份验证的用户可以通过在支持 `KEYS`、`SCAN`、`PSUBSCRIBE`、`FUNCTION LIST`、`COMMAND LIST` 等命令以及 ACL 定义中使用特别构造的长字符串匹配模式来触发拒绝服务攻击。匹配极长模式可能导致无界递归，进而引发栈溢出和进程崩溃。该问题已在 Redis 版本 6.2.16、7.2.6 和 7.4.1 中得到修复。建议用户升级。目前尚无已知的临时解决方案。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 披露: 2024-10-07
• 管理: 已接受
• 条目: VDB-279138
• CPE: 准备好
• CWE: CWE-404 (已确认)
• CVSS: 6.5 (NVD)
• EPSS: 0.01011
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-31228
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-31228
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-31228/