جزئیات آسیب‌پذیری
CVE-2026-21863
valkey-io valkey
Malformed Valkey Cluster bus message can lead to Remote DoS
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
Valkey is a distributed key-value database. Prior to versions 9.0.2, 8.1.6, 8.0.7, and 7.2.12, a malicious actor with access to the Valkey clusterbus port can send an invalid packet that may cause an out bound read, which might result in the system crashing. The Valkey clusterbus packet processing code does not validate that a clusterbus ping extension packet is located within buffer of the clusterbus packet before attempting to read it. Versions 9.0.2, 8.1.6, 8.0.7, and 7.2.12 fix the issue. As an additional mitigation, don't expose the cluster bus connection directly to end users, and protect the connection with its own network ACLs.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat-SADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| valkey-io | valkey | < 7.2.12 | CVEProject cvelistV5 (CNA) |
| valkey-io | valkey | >= 8.0.0, < 8.0.7 | CVEProject cvelistV5 (CNA) |
| valkey-io | valkey | >= 8.1.0, < 8.1.6 | CVEProject cvelistV5 (CNA) |
| valkey-io | valkey | >= 9.0.0, < 9.0.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://github.com/valkey-io/valkey/security/advisories/GHSA-c677-q3wr-gggq x_refsource_CONFIRM
- https://access.redhat.com/security/cve/CVE-2026-21863 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2442026 issue-trackingx_refsource_REDHAT
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-21863.json x_sadp-csaf-vex
- https://access.redhat.com/errata/RHSA-2026:5445 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:3443 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:3507 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2026:8753 vendor-advisoryx_refsource_REDHAT
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۲/۰۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۸۴٪
احتمال بهره‌برداری در ۳۰ روز
۵۸٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-125Out-of-bounds Read