Objavljene su ispravke za sustave za upravljanje bazama podataka Redis (6.2.19, 7.2.10, 7.4.5, 8.0.3) i Valkey (8.0.4, 8.1.3), u kojima su ispravljene dvije ranjivosti. Najopasnija ranjivost (CVE-2025-32023) potencijalno može dovesti do udaljenog izvršenja koda na poslužitelju zbog zapisivanja podataka izvan dodijeljenog spremnika. Da bi iskoristio ovu ranjivost, napadač treba imati mogućnost slanja naredbi u sustav za upravljanje bazama podataka.
Problem je uzrokovan greškom u implementaciji naredbi koje koriste algoritam HyperLogLog za približno prebrojavanje jedinstvenih elemenata u skupu. Kroz slanje posebno oblikovane niske, napadač može inicirati prepunjenje spremnika. Problem utječe na sve verzije Redis-a koje podržavaju HLL naredbe. Kao zaobilazno rješenje zaštite, može se ograničiti pristup korisnika HLL naredbama putem ACL.
Druga ranjivost (CVE-2025-48367) može se koristiti od strane autentificiranog korisnika za izazivanje usluge uskraćivanja ili smanjenje performansi sustava za upravljanje bazama podataka. Problem je uzrokovan nepravilnim postupkom grešaka prilikom uspostavljanja veza.
Izvor: opennet.ru
