CVE-2025-67733
Yüksek
Açıklama
Valkey dağıtık bir anahtar-değer veritabanıdır. 9.0.2, 8.1.6, 8.0.7 ve 7.2.12 versiyonlarından önce, kötü niyetli bir kullanıcı, ilgili istemci için yanıt akışına rastgele bilgiler enjekte etmek amacıyla betik komutlarını kullanabilir; bu durum aynı bağlantıdaki diğer kullanıcılara bozulmuş veya değiştirilmiş verilerin döndürülmesine yol açabilir. Lua betikleri için hata yönetimi kodu, null karakterlerini uygun şekilde işlemez. 9.0.2, 8.1.6, 8.0.7 ve 7.2.12 versiyonları bu sorunu giderir.
ÖnemYüksek
CVSS8.5
İstismar olasılığı—
ÜrünLfprojects Valkey
Yayın23 Şub 2026
İlk görülme23 Şub 2026
Zayıflık türüCWE-74Enjeksiyon
Nasıl düzeltilir
Güncelleyin
- lfprojects valkey7.2.12, 8.0.7, 8.1.6, 9.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lfprojects valkey | v < 7.2.12, 8.0.0 ≤ v < 8.0.7, 8.1.0 ≤ v < 8.1.6, 9.0.0 ≤ v < 9.0.2 | 7.2.12, 8.0.7, 8.1.6, 9.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.