CVE-2025-46819

CVE-2025-46819 – Redis Lua 长字符串分隔符越界读取 格式错误的长字符串分隔符导致 Redis 8.2.1 中 Lua 词法分析器发生越界读取。 概述 Redis 8.2.1 中的 Lua 长字符串解析器错误处理了格式错误的 =... 序列，返回哨兵值，导致缓冲区下溢或过度递归。攻击者可诱使 Redis 发生越界读取或 C 栈溢出。 环境 Redis 服务器 8.2.1（或 8.2.2 之前的任何受影响版本） redis-cli 可本地网络访问 Redis 实例 文件 CVE-2025-46819.lua – 构造一个巨大的格式错误分隔符并将其提供给...