RedisBloom整数溢出漏洞PoC公开

GitHub上公开了CVE-2026-62356的非武器化PoC，针对RedisBloom的Count-Min Sketch（CMSketch）RDB反序列化路径。据该PoC仓库说明，已认证的Redis客户端可通过RESTORE或特制RDB文件加载CMSketch对象，其声明的维度会使预期缓冲区长度计算溢出，导致过小的堆缓冲区被接受；仓库提供的是确定性崩溃/拒绝服务复现器及分析工具，不含可用的RCE利用链。 据上游公告，受影响版本为Redis OSS 8.0.0–8.0.8、8.2.0–8.2.15、8.4.0–8.4.8、8.6.0–8.6.5、8.8.0–8.8.1、8.10.0，以及RedisBloom 2.0.0–2.8.23；修复版本为Redis 8.8.2和RedisBloom 2.8.24及相应回溯版本。

AI 根据报道生成 · 9 小时前更新