CVE-2025-67733
Yüksək
Təsvir
Valkey paylanmış açar-dəyər verilənlər bazasıdır. Versiyalar 9.0.2, 8.1.6, 8.0.7 və 7.2.12-dən əvvəl bədniyyətli istifadəçi skript əmrlərindən istifadə edərək müvafiq klient üçün cavab axınına ixtiyari məlumatlar yerləşdirə bilər ki, bu da eyni bağlantıdakı digər istifadəçilərə təhrif edilmiş məlumatların qaytarılmasına və ya onların korlanmasına səbəb ola bilər. Lua skriptləri üçün xətaların idarə edilməsi kodu null simvolları ilə düzgün şəkildə davranmır. Versiyalar 9.0.2, 8.1.6, 8.0.7 və 7.2.12 bu problemi aradan qaldırır.
CiddilikYüksək
CVSS8.5
İstismar ehtimalı—
MəhsulLfprojects Valkey
Dərc23 fev 2026
İlk görülmə23 fev 2026
Zəiflik növüCWE-74İnyeksiya
Necə düzəltmək olar
Yeniləyin
- lfprojects valkey7.2.12, 8.0.7, 8.1.6, 9.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lfprojects valkey | v < 7.2.12, 8.0.0 ≤ v < 8.0.7, 8.1.0 ≤ v < 8.1.6, 9.0.0 ≤ v < 9.0.2 | 7.2.12, 8.0.7, 8.1.6, 9.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.