CVE-2026-23479

总结

Redis 是一种内存数据结构存储。在 redis-server 7.2.0 至 8.6.3 版本中，解除客户端阻塞的流程在重新执行被阻塞命令时，未处理 `processCommandAndResetClient` 返回的错误。如果在解除阻塞流程期间被阻塞的客户端被驱逐，经过身份验证的攻击者可触发释放后使用（use-after-free）漏洞，进而可能导致远程代码执行。该漏洞已在 8.6.3 版本中修复。

• CVE-2026-23479漏洞利用

  Redis UAF RCE PoC 集合，针对 CVE-2026-23479：安全版本检查器、漏洞利用模块、GDB 辅助 PoC，以及用于授权测试的 Sigma 检测规则。

• CVE-2026-23479-Redis-UAF-Proof-of-ConceptPoC

  借助 GDB 辅助漏洞利用的概念验证（仅供教育/实验室使用）