PT-2026-21548 · Valkey+1 · Valkey+1
Eliyacohen-Hub
·
Publicado
2026-02-23
·
Atualizado
2026-04-30
·
CVE-2026-27623
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Versões do Valkey de 9.0.0 a 9.0.2
Descrição
O Valkey, um banco de dados chave-valor distribuído, está suscetível a uma condição de negação de serviço. Um atacante remoto com acesso à rede pode causar a terminação do sistema ao disparar uma asserção. Isso ocorre porque o sistema falha ao redefinir o estado de rede após processar uma solicitação vazia, permitindo que uma solicitação manipulada seja mal interpretada como uma violação de invariantes do lado do servidor, levando a um desligamento. Como mitigação adicional, as implantações devem ser devidamente isoladas para restringir o acesso a usuários confiáveis.
Recomendações
Atualize para a versão 9.0.3 ou posterior.
Isole as implantações do Valkey para limitar o acesso à rede a usuários confiáveis.
Exploit
Correção
DoS
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Red Os
Valkey