Skip to content
OpenAdvisories
High WID-SEC-2026-3077 1 CVE

Redis: Mehrere Schwachstellen

Published Aug 27, 2026 · Updated Oct 6, 2026 · Revision 10 · de-DE

Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Rocky Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Redis ausnutzen, um Sicherheitsmechanismen zu umgehen, unberechtigt auf Daten zuzugreifen, einen Denial-of-Service-Zustand herbeizuführen oder Speicherinhalte zu manipulieren. Die Ausführung beliebigen Programmcodes ist potenziell möglich.

Product

Redis ist ein In-Memory-Datenstrukturspeicher, der als Datenbank, Cache und Message Broker verwendet wird.

Vulnerabilities 1

  • High 7.1
    CVE-2026-81934

    Redis TLS pending-data list use-after-free

    Redis contains a use-after-free vulnerability in the 'tlsProcessPendingData()' function, which handles the TLS pending-data list if Redis is configured with TLS support. A remote, unauthenticated attacker may be able to execute arbitrary commands with the pri…

    Redis Redis Redis Software (Enterprise) redis Debian Ubuntu Azure Linux

Revision history

  1. #10

    Neue Updates von Ubuntu aufgenommen

  2. #9

    Neue Updates von Debian aufgenommen

  3. #8

    Neue Updates von Red Hat aufgenommen

  4. #7

    Neue Updates von Red Hat aufgenommen

  5. #6

    Neue Updates von SUSE aufgenommen

  6. #5

    Neue Updates von Oracle Linux aufgenommen

  7. #4

    Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  8. #3

    Neue Updates von Red Hat aufgenommen

  9. #2

    Neue Updates von Red Hat aufgenommen

  10. #1

    Initiale Fassung

References