Kategori: Açıklar ve Yamaslar

Anasayfa » Açıklar ve Yamaslar
Redis’te iki yeni açık zinciri: Araştırmacılar çalışan RCE kanıtı yayımladı
Yazı

Redis’te iki yeni açık zinciri: Araştırmacılar çalışan RCE kanıtı yayımladı

Redis, 23 Temmuz’da yedi güvenlik sürümü yayımlayarak Streams ve RedisBloom/TDigest tarafındaki iki yeni bellek bozulması zincirini kapattı. Araştırmacıların paylaştığı kanıtlarda bu açıkların RESTORE üzerinden RCE’ye çevrilebildiği, ancak 24 Temmuz 2026 itibarıyla sahada aktif istismar görüldüğüne dair bir bulgu olmadığı aktarıldı.