CVE-2026-25243
¿Qué es CVE-2026-25243?
Redis es un almacén de estructuras de datos en memoria. En versiones de redis-server hasta 8.6.3, el comando RESTORE no valida correctamente los valores serializados. Un atacante autenticado con permiso para ejecutar RESTORE puede proporcionar una carga serializada diseñada que desencadena un acceso no válido a la memoria y puede provocar la ejecución remota de código. Una solución alternativa es restringir el acceso al comando RESTORE con reglas ACL. Esto está parcheado en la versión 8.6.3.
Preguntas frecuentes
CVE-2026-25243 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-25243 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-25243 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.