CVE-2025-67733

Инъекция протокола RESP PoC Доказательство концепции, демонстрирующее уязвимость инъекции протокола RESP через сообщения об ошибках Lua-скриптов в Valkey/Redis. Файлы backend.py Flask-бэкенд, имитирующий веб-приложение с общим подключением к Valkey пул соединений. Эндпоинты:...

CVE-2025-67733

Valkey is affected by a RESP protocol injection via Lua error_reply. Before versions 9.0.2, 8.1.6, 8.0.7, and 7.2.12, a malicious user could inject information into the response stream through scripting commands, potentially corrupting or returning tampered data to other users on the same connect...