CVE-2025-46819
ريدس عرضة لهجمات حجب الخدمة (DoS) عبر نصوص LUA مصممة خصيصًا
- تم النشر
- 03/10/2025
- محدث
- 31/10/2025
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 25/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 62.6%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
Redis هي قاعدة بيانات مفتوحة المصدر، تعمل في الذاكرة وتستمر على القرص. تسمح الإصدارات 8.2.1 وما دونها لمستخدم مُصادَق باستخدام سكربت LUA مُصمم خصيصًا لقراءة بيانات خارج الحدود أو تعطيل الخادم وما يتبعه من حرمان من الخدمة. المشكلة موجودة في جميع إصدارات Redis التي تدعم سكربتات Lua. تم إصلاح هذه المشكلة في الإصدار 8.2.2. للتغلب على هذه المشكلة دون تصحيح ملف redis-server التنفيذي، يمكن منع المستخدمين من تنفيذ سكربتات Lua. يمكن القيام بذلك باستخدام ACL لحظر سكربت عن طريق تقييد كل من عائلتي أوامر EVAL وFUNCTION.
المصادر
1إثبات مفهوم لاستغلال CVE-2025-46819، وهو قراءة خارج الحدود لمحدد السلسلة الطويلة في Lua الخاصة بـ Redis، مما يوضح تعطلاً عبر إدخال غير صالح.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.