CVE-2026-25243 Redis — эксплойт и детали уязвимости HIGH

Параметр	Значение
CVSS	7,7 (HIGH)
Уязвимые версии	до 8.6.3
Устранено в версии	8.6.3
Тип уязвимости	CWE-122 (Переполнение буфера в куче)
Поставщик	Redis
Публичный эксплойт	Нет

Redis is an in-memory data structure store. In versions of redis-server up to 8.6.3, the RESTORE command does not properly validate serialized values. An authenticated attacker with permission to execute RESTORE can supply a crafted serialized payload that triggers invalid memory access and may lead to remote code execution.

A workaround is to restrict access to the RESTORE command with ACL rules. This is patched in version 8.6.3.

Характеристики атаки

Способ атаки

По сети

Атака возможна удалённо

Сложность

Высокая

Сложно эксплуатировать

Условия для атаки

Не требуются

Нет дополнительных условий

Нужны права

Низкие

Нужны базовые права

Участие пользователя

Не требуется

Не нужно действие пользователя

Последствия

Конфиденциальность

Высокое

Полная утечка данных

Целостность

Высокое

Полная модификация данных

Доступность

Высокое

Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-122 Heap-based Buffer Overflow (Переполнение буфера в куче)

Уязвимые продукты 1

Конфигурация	От (включительно)	До (исключительно)
Redis Redis cpe:2.3:a:redis:redis::::::::	—	`8.6.3`

Ссылки 20

https://github.com/redis/redis/releases/tag/8.6.3

security-advisories@github.com

https://github.com/redis/redis/security/advisories/GHSA-c8h9-259x-jff4

Меню

CVE-2026-25243

Характеристики атаки

Последствия

Строка CVSS v4.0

Тип уязвимости (CWE)

Уязвимые продукты 1

Ссылки 20

Связанные уязвимости

CVE-2026-66373

CVE-2026-23631

CVE-2026-23479

CVE-2025-62507

CVE-2025-49844

Сводка

Выбор редакции

Будьте в курсе кибербезопасности