CVE-2025-46819

CVE-2025-46819 – Redis Lua 긴 문자열 구분자 범위 밖 읽기 잘못된 형식의 긴 문자열 구분자로 인해 Redis 8.2.1에서 Lua 렉서가 범위 밖 읽기를 수행합니다. 개요 Redis 8.2.1의 Lua 긴 문자열 파서는 잘못된 형식의 =... 시퀀스를 잘못 처리하여 버퍼 언더플로우나 과도한 재귀를 유발하는 센티널 값을 반환합니다. 공격자는 Redis가 범위 밖을 읽거나 C 스택을 오버플로우하도록 만들 수 있습니다. 환경 Redis 서버 8.2.1 또는 8.2.2 이전의 취약한 모든 릴리스 redis-cli...