Aller au contenu
en Se connecter
7.7 Élevée

CVE-2026-23479 Redis is an in-memory data structure store

Description

Redis is an in-memory data structure store. In redis-server from 7.2.0 until 8.6.3, the unblock client flow does not handle an error return from `processCommandAndResetClient` when re-executing a blocked command. If a blocked client is evicted during this flow, an authenticated attacker can trigger a use-after-free that may lead to remote code execution. This has been patched in version 8.6.3.

Produits et versions touchés

Produit Versions touchées Corrigé en
Redis 7.2 7.2.0 → < 8.6.3 8.6.3
Red Hat Enterprise Linux AppStream EUS (v. 10.0) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 10) Versions non publiées
Red Hat Enterprise Linux AppStream EUS (v.9.6) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 9) Versions non publiées
Red Hat Hardened Images 1.90 premières → < 1.90.0-7.hum1 1.90.0-7.hum1
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Enterprise Linux 10 Versions non publiées
Afficher les 2 autres branches
Produit Versions touchées Corrigé en
Red Hat Enterprise Linux 10.0 Extended Update Support Versions non publiées
Red Hat Enterprise Linux 9.6 Extended Update Support 9060020260602115714.9 premières → < 9060020260602115714.9 9060020260602115714.9

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Redis

Les 50 CVE de Redis →
CVE-2026-81934 Redis contains a use-after-free vulnerability in the 'tlsProcessPendingData()' function, which handles the TLS… 7.1 Élevée CVE-2026-72568 An out-of-bounds read vulnerability in Redis through 8.8.1 allows an adjacent unauthenticated attacker to cause denial… 7.1 Élevée CVE-2026-66373 Redis before 8.8.0, in the unusual case where an authenticated attacker can execute RESTORE, allows remote code… 7.5 Élevée CVE-2026-25243 Redis is an in-memory data structure store 7.7 Élevée
Suivre cette CVE