CVE-2025-46817

CVE-2025-46817 – Redis Lua unpack 정수 오버플로 잠재적 RCE Redis Lua unpack 정수 오버플로 PoC로, 8.2.1에서 스택 폭주 및 크래시를 유발합니다. 개요 Redis 8.2.1은 부호 있는 정수를 사용하여 결과 개수를 계산하는 unpack 구현이 포함된 Lua 5.1을 탑재합니다. 신중하게 선택된 start/end 인덱스가 산술 연산을 래핑하여 luacheckstack을 우회하고, Lua가 수십억 개의 결과를 푸시하도록 강제합니다. 테이블 인덱스 래핑과 결합하면 힙 메모리를 손상시키...