CVE-2026-81934
Yüksek
Açıklama
Redis, TLS desteği ile yapılandırılmışsa TLS bekleyen veri listesini yöneten 'tlsProcessPendingData()' fonksiyonunda bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti içermektedir. Uzaktaki kimliği doğrulanmamış bir saldırgan, Redis sunucusunun yetkileriyle rastgele komutlar çalıştırabilir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
Ürün
Redis
Yayın27 Ağu 2026
İlk görülme27 Ağu 2026
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Güncelleyin
- Redis Redis8.8.2, 8.2.9, 8.4.6, 8.6.6, 8.10.1, 7.4.11, 6.2.24, 7.2.16 ya da sonraki bir sürüm
- Redis Redis Software (Enterprise)8.2.0-46, 8.0.20-96, 7.22.2-179, 7.8.6-303 ya da sonraki bir sürüm
Üretici duyuruları
- raw.githubusercontent.com/redis/redis/8.2/00-RELEASENOTES
- raw.githubusercontent.com/redis/redis/8.4/00-RELEASENOTES
- raw.githubusercontent.com/redis/redis/8.6/00-RELEASENOTES
- raw.githubusercontent.com/redis/redis/8.8/00-RELEASENOTES
- raw.githubusercontent.com/redis/redis/8.10/00-RELEASENOTES
- github.com/redis/redis/releases/tag/6.2.24
- github.com/redis/redis/releases/tag/7.2.16
- github.com/redis/redis/releases/tag/7.4.11
- github.com/redis/redis/releases/tag/8.4.6
- github.com/redis/redis/releases/tag/8.2.9
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Redis Redis | v < 8.8.2, v < 8.2.9, v < 8.4.6, v < 8.6.6, v < 8.10.1, v < 7.4.11, v < 6.2.24, v < 7.2.16 | 8.8.2, 8.2.9, 8.4.6, 8.6.6, 8.10.1, 7.4.11, 6.2.24, 7.2.16 |
| Redis Redis Software (Enterprise) | v < 8.2.0-46, v < 8.0.20-96, v < 7.22.2-179, v < 7.8.6-303 | 8.2.0-46, 8.0.20-96, 7.22.2-179, 7.8.6-303 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.