CVE-2026-82631
Təsvir
valkey-io valkey 9.1.0 versiyasında təhlükəsizlik boşluğu aşkar edilmişdir. Təsirə məruz qalan element Blocked-on-keys Subsystem komponentinin src/blocked.c faylındakı handleClientsBlockedOnKey funksiyasıdır. Manipulyasiya "use after free" (azad edilən yaddaşdan istifadə) xətasına səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Bu hücumla bağlı mürəkkəblik səviyyəsi yüksəkdir. Eksploytasiya çətin kimi təsvir edilir. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Yamaq b2fb0e13f5b4c8c2fb63dcfc2c37a067a0d6d20b kimi müəyyən edilmişdir. Problemi həll etmək üçün yamağın tətbiqi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| valkey-io valkey | 9.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.