CVE-2026-82631
Açıklama
valkey-io valkey 9.1.0 sürümünde bir güvenlik açığı keşfedilmiştir. Etkilenen bileşen, Blocked-on-keys Subsystem bileşeninin src/blocked.c dosyasındaki handleClientsBlockedOnKey fonksiyonudur. Bu manipülasyon serbest bırakıldıktan sonra kullanım (use after free) ile sonuçlanmaktadır. Saldırı uzaktan gerçekleştirilebilir. Bu saldırı yüksek karmaşıklık seviyesi ile ilişkilendirilmiştir. İstismar edilebilirlik düzeyi zor olarak tanımlanmıştır. İstismar kodu kamuya açıklanmış olup saldırılar için kullanılabilir. Yama b2fb0e13f5b4c8c2fb63dcfc2c37a067a0d6d20b olarak tanımlanmıştır. Bu sorunu çözmek için yamanın uygulanması önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| valkey-io valkey | 9.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.