CVE-2026-81934
highPriorität · verfolgen · 0EPSS 0.005 · 41. PerzentilDEUSEPSS · bewertet 2026-10-27
Redis contains a use-after-free vulnerability in the 'tlsProcessPendingData()' function, which handles the TLS pending-data list if Redis is configured with TLS support. A remote, unauthenticated attacker may be able to execute arbitrary commands with the privileges of the Redis server.
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenRediscisa_csaf_it
Fixed in 6.2.24.
https://github.com/redis/redis/commit/6d088c335d5c3ec49a6c28486140b498e70b7834 - BehobenRedis Software (Enterprise)cisa_csaf_it
Fixed in 7.22.2-179.
https://redis.io/docs/latest/operate/rs/release-notes/rs-7-22-releases/rs-7-22-2-179/
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 4.8–7.5
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (44)
Betroffene Produkte und Versionsbereiche.
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- VA-26-239-01Redis TLS pending-data list use-after-free2026-08-27csaf · cisa_csaf_itUS
Redis contains a use-after-free vulnerability in the 'tlsProcessPendingData()' function, which handles the TLS pending-data list if Redis is configured with TLS support. A remote, unauthenticated attacker may be able to execute arbitrary commands with the privileges of the Redis server.
- WID-SEC-W-2026-3077Redis: Mehrere SchwachstellenDeutsch2026-08-27csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Redis ausnutzen, um Sicherheitsmechanismen zu umgehen, unberechtigt auf Daten zuzugreifen, einen Denial-of-Service-Zustand herbeizuführen oder Speicherinhalte zu manipulieren. Die Ausführung beliebigen Programmcodes ist potenziell möglich.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (24) nvd
Externe Belege — Patches, Meldungen, Analysen.
- https://github.com/redis/redis/commit/6d088c335d5c3ec49a6c28486140b498e70b7834
- https://github.com/redis/redis/releases/tag/6.2.24
- https://github.com/redis/redis/releases/tag/7.2.16
- https://github.com/redis/redis/releases/tag/7.4.11
- https://github.com/redis/redis/releases/tag/8.10.1
- https://github.com/redis/redis/releases/tag/8.2.9
- https://github.com/redis/redis/releases/tag/8.4.6
- https://github.com/redis/redis/releases/tag/8.6.6
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan