Skip to content
OpenAdvisories
Critical WID-SEC-2025-2196 4 CVEs

Redis: Mehrere Schwachstellen

Published Oct 5, 2025 · Updated May 19, 2026 · Revision 29 · de-DE

Vendor: amazon Vendor: Arista Networks Vendor: Debian Vendor: F5 Vendor: Fedora Vendor: Google Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Trend Micro Vendor: Ubuntu Product: Apex One Product: BIG-IP Product: Cloud Platform Product: Enterprise Linux Product: EOS Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Rocky Linux Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Redis ausnutzen, um beliebigen Programmcode auszuführen, um Daten zu manipulieren, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

Product

Redis ist ein In-Memory-Datenstrukturspeicher, der als Datenbank, Cache und Message Broker verwendet wird.

Vulnerabilities 4

  • Critical 10.0
    CVE-2025-49844 Public exploit Scanner template EPSS 83%

    Redis Lua Use-After-Free may lead to remote code execution

    Redis is an open source, in-memory database that persists on disk. Versions 8.2.1 and below allow an authenticated user to use a specially crafted Lua script to manipulate the garbage collector, trigger a use-after-free and potentially lead to remote code exe…

    Redis Redis redis redis Debian Ubuntu Azure Linux Alpine
  • High 7.0
    CVE-2025-46817 Public exploit Scanner template

    Lua library commands may lead to integer overflow and potential RCE

    Redis is an open source, in-memory database that persists on disk. Versions 8.2.1 and below allow an authenticated user to use a specially crafted Lua script to cause an integer overflow and potentially lead to remote code execution The problem exists in all …

    Redis Redis redis redis Debian Ubuntu Azure Linux Alpine
  • Medium 6.3
    CVE-2025-46819 Public exploit Scanner template

    Redis is vulnerable to DoS via specially crafted LUA scripts

    Redis is an open source, in-memory database that persists on disk. Versions 8.2.1 and below allow an authenticated user to use a specially crafted LUA script to read out-of-bound data or crash the server and subsequent denial of service. The problem exists in…

    Redis Redis redis redis Debian Ubuntu Azure Linux Alpine
  • Medium 6.0
    CVE-2025-46818 Public exploit Scanner template

    Redis: Authenticated users can execute LUA scripts as a different user

    Redis is an open source, in-memory database that persists on disk. Versions 8.2.1 and below allow an authenticated user to use a specially crafted Lua script to manipulate different LUA objects and potentially run their own code in the context of another user…

    Redis Redis redis redis Debian Ubuntu Azure Linux Alpine

Revision history

  1. #29

    Neue Updates aufgenommen

  2. #28

    Neue Updates von Ubuntu aufgenommen

  3. #27

    Neue Updates von SUSE aufgenommen

  4. #26

    Neue Updates von F5 aufgenommen

  5. #25

    Neue Updates von openSUSE aufgenommen

  6. #24

    Neue Updates von Red Hat aufgenommen

  7. #23

    Neue Updates von Oracle Linux aufgenommen

  8. #22

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  9. #21

    Neue Updates von Oracle Linux aufgenommen

  10. #20

    Neue Updates von Oracle Linux aufgenommen

  11. #19

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  12. #18

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

  13. #17

    Neue Updates aufgenommen

  14. #16

    Neue Updates von Red Hat aufgenommen

  15. #15

    Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

  16. #14

    Neue Updates von Red Hat aufgenommen

  17. #13

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  18. #12

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  19. #11

    Neue Updates von Red Hat aufgenommen

  20. #10

    Neue Updates von Red Hat aufgenommen

  21. #9

    Neue Updates von Red Hat aufgenommen

  22. #8

    Neue Updates von Red Hat und Google aufgenommen

  23. #7

    Neue Updates von Red Hat aufgenommen

  24. #6

    Neue Updates von Ubuntu aufgenommen

  25. #5

    Neue Updates von Amazon aufgenommen

References