CVE-2026-85522 in valkey
摘要
由 VulDB • 2026-09-04
在 valkey-io 的 valkey（最高至版本 9.5.4/9.1.0）中检测到漏洞。受此漏洞影响的是 Slot Migration 组件的文件 src/cluster_migrateslots.c 中的 createSlotImportJob 函数。对参数 job_name 的操作会导致越界读取 (out-of-bounds read)。该攻击可远程执行。相关利用代码现已公开，可能被滥用。升级至版本 9.0.5 和 9.1.1 可解决此问题。补丁标识为 f4dc3ca09eb650c2fe14060090a41c524eca803f。建议升级受影响的组件。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.