Kritická zranitelnost CVE-2025-49844 v Redisu

V Redisu byla nalezena a v upstreamu již opravena kritická zranitelnost CVE-2025-49844 s CVSS 10.0 (RCE, vzdálené spouštění kódu).

dnes 15:11 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[biolog]

Prý use-after-free, ale mluví i o zmatení v GC. Podle githubu to vypadá na chybu v Lua, které Redis embedduje, ne chyba v Redisu samotném.