جزئیات آسیب‌پذیری
CVE-2025-67733
valkey-io valkey
Valkey Affected by RESP Protocol Injection via Lua error_reply
CVSS 3.1
8.5بالا
شرح رسمی (انگلیسی)
Valkey is a distributed key-value database. Prior to versions 9.0.2, 8.1.6, 8.0.7, and 7.2.12, a malicious user can use scripting commands to inject arbitrary information into the response stream for the given client, potentially corrupting or returning tampered data to other users on the same connection. The error handling code for lua scripts does not properly handle null characters. Versions 9.0.2, 8.1.6, 8.0.7, and 7.2.12 fix the issue.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:H |
| 7.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat-SADP) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| valkey-io | valkey | < 7.2.12 | CVEProject cvelistV5 (CNA) |
| valkey-io | valkey | >= 8.0.0, < 8.0.7 | CVEProject cvelistV5 (CNA) |
| valkey-io | valkey | >= 8.1.0, < 8.1.6 | CVEProject cvelistV5 (CNA) |
| valkey-io | valkey | >= 9.0.0, < 9.0.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۷- https://bugzilla.redhat.com/show_bug.cgi?id=2442025 issue-trackingx_refsource_REDHAT
- https://github.com/valkey-io/valkey/security/advisories/GHSA-p876-p7q5-hv2m x_refsource_CONFIRM
- https://access.redhat.com/security/cve/CVE-2025-67733 vdb-entryx_refsource_REDHAT
- https://security.access.redhat.com/data/csaf/v2/vex/2025/cve-2025-67733.json x_sadp-csaf-vex
- https://access.redhat.com/errata/RHSA-2026:5445 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:3443 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:3507 vendor-advisoryx_refsource_REDHAT
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۲/۰۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۴٪
احتمال بهره‌برداری در ۳۰ روز
۵۱٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')
- CWE-170Improper Null Termination