Уязвимости в СУБД Redis и Valkey

Публикувани са коригиращи версии на СУБД Redis (6.2.19, 7.2.10, 7.4.5, 8.0.3) и Valkey (8.0.4, 8.1.3), в които са отстранени две уязвимости. Най-опасната уязвимост (CVE-2025-32023) потенциално може да доведе до отдалечено изпълнение на код на сървъра поради запис на данни извън определения буфер. За експлоатацията на уязвимостта, атакуващият трябва да има възможност да изпраща команди до СУБД.

Проблемът е причинен от грешка в реализирането на команди, използващи алгоритъма HyperLogLog за приблизително броене на уникалните елементи в множество. Чрез предаване на специално оформена низ, атакуващият може да инициира препълване на буфера. Проблемът засяга всички версии на Redis с поддръжка на командите HLL. Като обходен път за защита, може да се ограничи достъпът на потребителите до командите HLL чрез ACL.

Втората уязвимост (CVE-2025-48367) може да се използва от автентифициран потребител за организиране на отказ в обслужването или намаляване на производителността на СУБД. Проблемът е предизвикан от некоректна обработка на грешки при установяване на връзки.

Източник: opennet.ru