CVE-2025-46817

CVE-2025-46817 – Redis Lua unpack 整数溢出（潜在 RCE） Redis Lua unpack 整数溢出 PoC，导致 8.2.1 版本堆栈膨胀并崩溃。 概述 Redis 8.2.1 内置的 Lua 5.1 中，unpack 实现使用有符号整数计算结果数量。精心构造的 start/end 索引会使算术运算发生回绕，绕过 luacheckstack，并强制 Lua 压入数十亿个结果。结合表索引回绕，这可能导致堆内存损坏并引发 RCE。 环境 Redis 服务器 8.2.1（或 8.2.2 之前的任何受影响版本） redis-cli 可本地网络访问 Redis...