p PatchFirst

CVE-2025-46686

CVE-2025-46686

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Redis through 8.0.3 allows memory consumption via a multi-bulk command composed of many bulks, sent by an authenticated user. This occurs because the server allocates memory for the command arguments of every bulk, even when the command is skipped because of insufficient permissions. NOTE: this is disputed by the Supplier because abuse of the commands network protocol is not a violation of the Redis Security Model.

CVSS 3.5 · Низкий · EPSS 0,3%

Опубликовано
Обновлено

Стек: system · database

Затронутые продукты и версии

  • redis

    Версии
    • ≥ 0, ≤ 8.0.3: Затронуто (custom)

    Нет опубликованного исправления

  • redis Debian:12

    Версии
    • 5:7.0.11-1
    • 5:7.0.11-1+deb12u1
    • 5:7.0.12-1
    • 5:7.0.12-2
    • 5:7.0.13-1
    • 5:7.0.13-2
    • 5:7.0.14-1
    • 5:7.0.14-2
    • 5:7.0.15-1
    • 5:7.0.15-1~deb12u1
    • 5:7.0.15-1~deb12u2
    • 5:7.0.15-1~deb12u3
    • 5:7.0.15-1~deb12u4
    • 5:7.0.15-1~deb12u5
    • 5:7.0.15-1~deb12u6
    • 5:7.0.15-1~deb12u7
    • 5:7.0.15-1~deb12u8
    • 5:7.0.15-1~deb12u9
    • 5:7.0.15-2
    • 5:7.0.15-3
    • 5:7.0.15-3.1
    • 5:7.2-rc2-1
    • 5:7.2-rc3-1
    • 5:7.2.0-1
    • 5:7.2.0-2
    • 5:7.2.1-1
    • 5:7.2.1-2
    • 5:7.2.2-1
    • 5:7.2.2-2
    • 5:7.2.3-1
    • 5:7.2.4-1
    • 5:7.2.5-1
    • 5:7.2.5-2
    • 5:7.2.5-3
    • 5:7.2~rc1-1
    • 5:8.0.0-1
    • 5:8.0.0-2
    • 5:8.0.2-2
    • 5:8.0.2-3
    • 5:8.0.4-1
    • 5:8.0.5-1
    • 5:8.0.6-1
    • 5:8.0.6-2
    • 5:8.4.0-1
    • 5:8.6.1-1
    • 5:8.6.2-1
    • 5:8.6.3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • redis Debian:13

    Версии
    • 5:8.0.2-3
    • 5:8.0.2-3+deb13u1
    • 5:8.0.2-3+deb13u2
    • 5:8.0.4-1
    • 5:8.0.5-1
    • 5:8.0.6-1
    • 5:8.0.6-2
    • 5:8.4.0-1
    • 5:8.6.1-1
    • 5:8.6.2-1
    • 5:8.6.3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • redis Debian:14

    Версии
    • 5:8.0.2-3
    • 5:8.0.4-1
    • 5:8.0.5-1
    • 5:8.0.6-1
    • 5:8.0.6-2
    • 5:8.4.0-1
    • 5:8.6.1-1
    • 5:8.6.2-1
    • 5:8.6.3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • redis Ubuntu:Pro:14.04:LTS

    Версии
    • 2:2.6.13-1
    • 2:2.6.16-3
    • 2:2.8.0-1
    • 2:2.8.2-1
    • 2:2.8.4-2
    • 2:2.8.4-2ubuntu0.2
    • 2:2.8.4-2ubuntu0.2+esm1
    • 2:2.8.4-2ubuntu0.2+esm2
    • 2:2.8.4-2ubuntu0.2+esm3
    • 2:2.8.4-2ubuntu0.2+esm4
    • 2:2.8.4-2ubuntu0.2+esm5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • redis Ubuntu:Pro:16.04:LTS

    Версии
    • 2:3.0.3-3
    • 2:3.0.5-1
    • 2:3.0.5-2
    • 2:3.0.5-3
    • 2:3.0.5-4
    • 2:3.0.6-1
    • 2:3.0.6-1ubuntu0.2
    • 2:3.0.6-1ubuntu0.3
    • 2:3.0.6-1ubuntu0.4
    • 2:3.0.6-1ubuntu0.4+esm1
    • 2:3.0.6-1ubuntu0.4+esm2
    • 2:3.0.6-1ubuntu0.4+esm3
    • 2:3.0.6-1ubuntu0.4+esm4
    • 2:3.0.6-1ubuntu0.4+esm5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • redis Ubuntu:Pro:18.04:LTS

    Версии
    • 4:4.0.1-7
    • 4:4.0.2-6
    • 4:4.0.2-9
    • 5:4.0.5-1
    • 5:4.0.6-1
    • 5:4.0.6-2
    • 5:4.0.7-1
    • 5:4.0.8-1
    • 5:4.0.8-2
    • 5:4.0.9-1
    • 5:4.0.9-1ubuntu0.1
    • 5:4.0.9-1ubuntu0.2
    • 5:4.0.9-1ubuntu0.2+esm2
    • 5:4.0.9-1ubuntu0.2+esm3
    • 5:4.0.9-1ubuntu0.2+esm4
    • 5:4.0.9-1ubuntu0.2+esm5
    • 5:4.0.9-1ubuntu0.2+esm6
    • 5:4.0.9-1ubuntu0.2+esm7
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • redis Ubuntu:Pro:20.04:LTS

    Версии
    • 5:5.0.5-2build1
    • 5:5.0.6-1
    • 5:5.0.7-1
    • 5:5.0.7-2
    • 5:5.0.7-2ubuntu0.1~esm1
    • 5:5.0.7-2ubuntu0.1
    • 5:5.0.7-2ubuntu0.1+esm1
    • 5:5.0.7-2ubuntu0.1+esm2
    • 5:5.0.7-2ubuntu0.1+esm3
    • 5:5.0.7-2ubuntu0.1+esm4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • redis Ubuntu:Pro:22.04:LTS

    Версии
    • 5:6.0.15-1
    • 5:6.0.16-1
    • 5:6.0.16-1build1
    • 5:6.0.16-1ubuntu1
    • 5:6.0.16-1ubuntu1+esm1
    • 5:6.0.16-1ubuntu1+esm2
    • 5:6.0.16-1ubuntu1.1
    • 5:6.0.16-1ubuntu1.1+esm1
    • 5:6.0.16-1ubuntu1.2
    • 5:6.0.16-1ubuntu1.2+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • redis Ubuntu:24.04:LTS

    Версии
    • 5:7.0.12-1
    • 5:7.0.14-1
    • 5:7.0.14-2
    • 5:7.0.15-1
    • 5:7.0.15-1build1
    • 5:7.0.15-1build2
    • 5:7.0.15-1ubuntu0.24.04.1
    • 5:7.0.15-1ubuntu0.24.04.2
    • 5:7.0.15-1ubuntu0.24.04.3
    • 5:7.0.15-1ubuntu0.24.04.4
    • 5:7.0.15-1ubuntu0.24.04.5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • redis Ubuntu:25.10

    Версии
    • 5:7.0.15-3
    • 5:7.0.15-3.1
    • 5:8.0.2-3
    • 5:8.0.2-3build1
    • 5:8.0.2-3ubuntu0.25.10.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • redis Ubuntu:26.04:LTS

    Версии
    • 5:8.0.2-3build1
    • 5:8.0.2-3ubuntu0.25.10.1
    • 5:8.0.5-1
    • 5:8.0.5-1ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →