Skip to content
OpenAdvisories
Medium WID-SEC-2025-1463 2 CVEs

Redis: Mehrere Schwachstellen

Published Jul 6, 2025 · Updated Mar 24, 2026 · Revision 20 · de-DE

Vendor: amazon Vendor: Debian Vendor: Fedora Vendor: gentoo Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: DataPower Gateway Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Redis ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

Product

Redis ist ein In-Memory-Datenstrukturspeicher, der als Datenbank, Cache und Message Broker verwendet wird.

Vulnerabilities 2

  • High 7.5
    CVE-2025-48367

    Redis DoS Vulnerability due to bad connection error handling

    Redis is an open source, in-memory database that persists on disk. An unauthenticated connection can cause repeated IP protocol errors, leading to client starvation and, ultimately, a denial of service. This vulnerability is fixed in 8.0.3, 7.4.5, 7.2.10, and…

    Redis Redis redis redis Debian Ubuntu Azure Linux Alpine
  • High 7.0
    CVE-2025-32023 Public exploit

    Redis allows out of bounds writes in hyperloglog commands leading to RCE

    Redis is an open source, in-memory database that persists on disk. From 2.8 to before 8.0.3, 7.4.5, 7.2.10, and 6.2.19, an authenticated user may use a specially crafted string to trigger a stack/heap out of bounds write on hyperloglog operations, potentially…

    Redis Redis redis redis Debian Ubuntu Azure Linux Alpine

Revision history

  1. #20

    Neue Updates von Ubuntu aufgenommen

  2. #19

    Neue Updates von Oracle Linux aufgenommen

  3. #18

    Neue Updates von Oracle Linux aufgenommen

  4. #17

    Neue Updates von Oracle Linux aufgenommen

  5. #16

    Neue Updates von Gentoo aufgenommen

  6. #15

    Neue Updates von IBM aufgenommen

  7. #14

    Neue Updates von SUSE aufgenommen

  8. #13

    Neue Updates von Red Hat aufgenommen

  9. #12

    Neue Updates von Red Hat aufgenommen

  10. #11

    Neue Updates von Red Hat und SUSE aufgenommen

  11. #10

    Neue Updates von SUSE, Red Hat und Debian aufgenommen

  12. #9

    Neue Updates von Oracle Linux aufgenommen

  13. #8

    Neue Updates von Red Hat aufgenommen

  14. #7

    Neue Updates von Oracle Linux aufgenommen

  15. #6

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  16. #5

    Neue Updates von Red Hat aufgenommen

  17. #4

    Neue Updates von Fedora aufgenommen

  18. #3

    Neue Updates von Debian aufgenommen

  19. #2

    Neue Updates von Amazon aufgenommen

  20. #1

    Initiale Fassung

References