Kritická zranitelnost CVE-2025-49844 v Redisu

V Redisu byla nalezena a v upstreamu již opravena kritická zranitelnost CVE-2025-49844 s CVSS 10.0 (RCE, vzdálené spouštění kódu).

8.10. 15:11 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[biolog]

Prý use-after-free, ale mluví i o zmatení v GC. Podle githubu to vypadá na chybu v Lua, které Redis embedduje, ne chyba v Redisu samotném.

[X]

Pouzivaj hodne strou verzi Lua roku pane 2012..

[Heretik 《小魔神》]

Tradičně chromý Redis má spoustu lepších FOSS náhražek, vyčnívají Valkey a KeyDB.

Dokonce i v případě, že jste korporace anebo válečnický stát, SAP Hana.

[rpajik]

Projekt KeyDB nejspíš umřel. Poslední release je z října 2023. Poslední commit v gitu pak z dubna 2024.

Navíc se zdá, že se KeyDB ten bug týká taky a je nepravděpodobné, že to někdo fixne.

[podlesh]

Valkey je fork a zranitelnost je tam taky.