PT-2025-30614 · Redis+2 · Redis+2

Io-No · Publicado 2025-07-23 · Atualizado 2025-09-25 · CVE-2025-46686

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Redis até a 7.4.3

Descrição O Redis permite o consumo excessivo de memória através de um comando multi-bulk composto por numerosos bulks enviados por um usuário autenticado. O servidor aloca memória para os argumentos do comando de cada bulk, mesmo que o comando seja ignorado devido a permissões insuficientes.

Recomendações Atualize para uma versão superior a 7.4.3.

Exploit

Correção

Memory Leak

Enumeração de Fraquezas

CWE-789

CWE-401

Identificadores relacionados

BDU:2025-09083

BIT-KEYDB-2025-46686

BIT-REDIS-2025-46686

BIT-VALKEY-2025-46686

CVE-2025-46686

GHSA-2R7G-8HPC-RPQ9

Produtos afetados

Debian

Red Os

Redis

Referências · 20

• 🔥 https://github.com/io-no/CVE-Reports/issues/1 · Exploit
• https://github.com/redis/redis · Nota
• https://github.com/redis/redis/security/advisories/GHSA-2r7g-8hpc-rpq9 · Nota
• https://osv.dev/vulnerability/BIT-redis-2025-46686 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-46686 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-09083 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-46686 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-46686 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-46686 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1948094255354003925 · Publicação no Twitter
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-46686 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-46686 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-redis-cve-2025-46686-cve-2025-32023 · Nota
• https://osv.dev/vulnerability/BIT-keydb-2025-46686 · Aviso do Fabricante