CVE-2026-25589
¿Qué es CVE-2026-25589?
RedisBloom es un módulo de estructuras de datos probabilísticos para Redis. En todas las versiones de RedisBloom anteriores a la 2.8.20, el módulo no valida correctamente los valores serializados procesados mediante el comando RESTORE de Redis. Un atacante autenticado con permiso para ejecutar RESTORE en un servidor con el módulo RedisBloom cargado puede proporcionar una carga útil serializada diseñada que desencadena un acceso no válido a la memoria y puede provocar la ejecución remota de código. Una solución alternativa es restringir el acceso al comando RESTORE con reglas ACL. Este problema se solucionó en la versión 2.8.20.
Preguntas frecuentes
CVE-2026-25589 tiene una puntuación CVSS de N/D/10, clasificada como Desconocido. Revise la lista de productos afectados y aplique los parches del fabricante.
El CVSS (Common Vulnerability Scoring System) califica la gravedad de las vulnerabilidades de 0,0 a 10,0. CVE-2026-25589 obtiene N/D/10 (Desconocido). Las puntuaciones de 9,0–10,0 son Críticas, 7,0–8,9 Altas, 4,0–6,9 Medias y por debajo de 4,0 Bajas.
La lista de dispositivos confirmados como afectados por CVE-2026-25589 se muestra en la sección "Dispositivos afectados" arriba. Compare su versión de firmware con el aviso de seguridad del proveedor y aplique el último parche.
Aplique la última actualización de firmware o software del proveedor. Consulte la sección de Referencias arriba para ver avisos oficiales y notas de parches. Si no hay parche disponible, considere deshabilitar la función afectada o aislar el dispositivo de redes no confiables.