Redis: Out-of-Bounds Write in Hyperloglog-Operationen ermöglicht Remote Code Execution

Beschreibung

Redis ist von 2.8 bis vor 8.0.3, 7.4.5, 7.2.10 und 6.2.19 von einer Schwachstelle betroffen, bei der ein authentifizierter Benutzer mittels speziell gestalteter Zeichenkette einen Stack-/Heap-Out-of-Bounds-Write bei Hyperloglog-Operationen auslösen kann, was potenziell zu Remote Code Execution führt. Der Fehler betrifft laut Quelle wahrscheinlich alle Redis-Versionen mit implementierten Hyperloglog-Operationen. CVSS-Basiswert: 7.0 (Hoch). Empfohlene Massnahme: Update auf 8.0.3, 7.4.5, 7.2.10 oder 6.2.19; alternativ per ACL die Ausführung von HLL-Befehlen einschränken, um das Problem ohne Patch zu mindern.

Changelog

1. 2026-08-02 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Redis

• Debian Redis – Lua Sandbox Escape KEV CVE-2022-0543
• Sicherheitslücken in ProLeiT Plant iT/Brewmaxx (Drittkomponenten) CVE-2025-49844
• Redis: Use-after-free in tlsProcessPendingData() bei TLS-Unterstützung CVE-2026-81934
• Redis raft – ODR-Verletzung in hiredis CVE-2023-31654
• CVE-2024-23998 – Cross-Site-Scripting in Another Redis Desktop Manager CVE-2024-23998
• Redis: Use-after-free im Unblock-Client-Flow ermöglicht Codeausführung CVE-2026-23479