2.6средняя
BDU:2026-00111
Уязвимость библиотеки для работы с базами данных Redis на языке Go go-redis, связанная с недостаточной проверкой входных данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2026-01-06
Описание
Уязвимость библиотеки для работы с базами данных Redis на языке Go go-redis связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
go-redis (до 9.5.5)go-redis (до 9.6.3)go-redis (до 9.7.3)
Способ устранения
Использование рекомендаций:
https://github.com/redis/go-redis/security/advisories/GHSA-92cp-5422-2mw7
Оценка CVSS
| Балл | 2.6 — средняя опасность |
Источники и патчи