CVE-2025-27151 in Redis
摘要
由 VulDB • 2026-07-20
Redis 是一个开源的内存数据库，数据持久化到磁盘。在从 7.0.0 版本开始至 8.0.2 之前的版本中，redis-check-aof 存在一个基于栈的缓冲区溢出漏洞（stack-based buffer overflow），原因是将用户提供的文件路径复制到固定大小的栈缓冲区时，使用了 `memcpy` 配合 `strlen(filepath)`。这允许攻击者溢出栈空间并可能实现代码执行。该问题已在 8.0.2 版本中修复。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.