CVE-2025-46819
高已发布
Redis 容易受到通过特制 LUA 脚本发起的 DoS 攻击
- 已发布
- 2025年10月3日
- 已更新
- 2025年10月31日
- 分配 CNA
- GitHub_M
- 观察到的证据
- 2026年8月25日
初级CVSS
7.1/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H1.1%
低 · 未来 30 天
- 百分位
- 62.6%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Redis 是一个开源的内存数据库，数据持久化存储在磁盘上。8.2.1 及以下版本允许已认证用户使用特制的 LUA 脚本读取越界数据或导致服务器崩溃，进而造成拒绝服务。该问题存在于所有支持 Lua 脚本的 Redis 版本中。此问题已在 8.2.2 版本中修复。在不修补 redis-server 可执行文件的情况下，解决此问题的变通方法是阻止用户执行 Lua 脚本。可以通过使用 ACL 限制 EVAL 和 FUNCTION 两个命令族来阻止脚本执行。
来源
1CVE-2025-46819 的概念验证漏洞利用程序，针对 Redis Lua 长字符串分隔符的越界读取漏洞，通过畸形输入演示崩溃。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。