CVE-2026-25588: Redis security advisory (AV26-423) - Update 1

Hodnocení závažnosti

7.7 CVSS 4.0 GitHub_M

útok odkudkoli z internetu nutné obejít ochrany funguje v běžném nastavení stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

19. 10. 2026 15:24

Redis security advisory (AV26-423) - Update 1

Serial number: AV26-423 Date: May 5, 2026 Updated: October 19, 2026 On May 5, 2026, Redis published a security advisory to address vulnerabilities in the following products: Redis Software – multiple versions Redis OSS/CE releases – multiple versions Update 1 Open-source reporting indicates that CVE-2026-25243 is being exploited in the wild. The Cyber Centre encourages users and administrators to review the provided web links and apply the necessary updates. Redis Security advisory: …

EPSS 0.04 CVE-2026-23631 CVE-2026-25243 CVE-2026-25588 Redis CA

tg: zneužíváno tg: zranitelnost

19. 10. 2026 15:24 · Cyber Centre Kanada · Redis security advisory (AV26-423) - Update 1