Skip to content
OpenAdvisories
High WID-SEC-2025-2469 1 CVE

Redis: Schwachstelle ermöglicht Codeausführung

Published Nov 2, 2025 · Updated Nov 27, 2025 · Revision 6 · de-DE

Vendor: SUSE Product: openSUSE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Redis ausnutzen, um beliebigen Programmcode auszuführen.

Product

Redis ist ein In-Memory-Datenstrukturspeicher, der als Datenbank, Cache und Message Broker verwendet wird.

Vulnerabilities 1

  • High 7.7
    CVE-2025-62507 Public exploit

    Redis: Bug in XACKDEL may lead to stack overflow and potential RCE

    Redis is an open source, in-memory database that persists on disk. In versions 8.2.0 and above, a user can run the XACKDEL command with multiple ID's and trigger a stack buffer overflow, which may potentially lead to remote code execution. This issue is fixed…

    Redis Redis redis Alpine

Revision history

  1. #6

    Neue Updates von openSUSE aufgenommen

  2. #5

    PoC aufgenommen

  3. #4

    Referenz(en) aufgenommen: EUVD-2025-37903

  4. #3

    Referenz(en) aufgenommen: 2412366

  5. #2

    Neue Updates von openSUSE aufgenommen

  6. #1

    Initiale Fassung

References