p PatchFirst

CVE-2025-67733

CVE-2025-67733 · Valkey Affected by RESP Protocol Injection via Lua error_reply

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Valkey is a distributed key-value database. Prior to versions 9.0.2, 8.1.6, 8.0.7, and 7.2.12, a malicious user can use scripting commands to inject arbitrary information into the response stream for the given client, potentially corrupting or returning tampered data to other users on the same connection. The error handling code for lua scripts does not properly handle null characters. Versions 9.0.2, 8.1.6, 8.0.7, and 7.2.12 fix the issue.

CVSS 8.5 · Élevée · EPSS 0,6% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · database

Produits et versions concernés

  • valkey

    Versions du logiciel
    • < 7.2.12: Concernée
    • >= 8.0.0, < 8.0.7: Concernée
    • >= 8.1.0, < 8.1.6: Concernée
    • >= 9.0.0, < 9.0.2: Concernée

    Aucun correctif publié

  • redict Debian:14

    Versions du logiciel
    • 7.3.0+ds-1
    • 7.3.0+ds-2
    • 7.3.0+ds-3
    • 7.3.0+ds-3~bpo12+1
    • 7.3.1+ds-1
    • 7.3.2+ds-1
    • 7.3.2+ds-1~bpo12+1
    • 7.3.5+ds-1
    • 7.3.5+ds-1~bpo12+1
    • 7.3.6+ds-1
    • 7.3.6+ds-1~bpo12+1
    • 7.3.6+ds-1~bpo13+1
    • 7.3.6+ds-2~bpo12+1
    • 7.3.6+ds-2~bpo13+1
    Plages de versions concernées
    • ECOSYSTEM: < 7.3.6+ds-2

    Mettez à jour vers 7.3.6+ds-2

  • redis Debian:12

    Versions du logiciel
    • 5:7.0.11-1
    • 5:7.0.11-1+deb12u1
    • 5:7.0.12-1
    • 5:7.0.12-2
    • 5:7.0.13-1
    • 5:7.0.13-2
    • 5:7.0.14-1
    • 5:7.0.14-2
    • 5:7.0.15-1~deb12u1
    • 5:7.0.15-1~deb12u2
    • 5:7.0.15-1~deb12u3
    • 5:7.0.15-1~deb12u4
    • 5:7.0.15-1~deb12u5
    • 5:7.0.15-1~deb12u6
    Plages de versions concernées
    • ECOSYSTEM: < 5:7.0.15-1~deb12u7

    Mettez à jour vers 5:7.0.15-1~deb12u7

  • redis Debian:13

    Versions du logiciel
    • 5:8.0.2-3
    • 5:8.0.2-3+deb13u1
    Plages de versions concernées
    • ECOSYSTEM: < 5:8.0.2-3+deb13u2

    Mettez à jour vers 5:8.0.2-3+deb13u2

  • redis Debian:14

    Versions du logiciel
    • 5:8.0.2-3
    • 5:8.0.4-1
    • 5:8.0.5-1
    Plages de versions concernées
    • ECOSYSTEM: < 5:8.0.6-1

    Mettez à jour vers 5:8.0.6-1

  • valkey Debian:13

    Versions du logiciel
    • 8.1.1+dfsg1-3
    • 8.1.1+dfsg1-3+deb13u1
    Plages de versions concernées
    • ECOSYSTEM: < 8.1.1+dfsg1-3+deb13u2

    Mettez à jour vers 8.1.1+dfsg1-3+deb13u2

  • valkey Debian:14

    Versions du logiciel
    • 8.1.1+dfsg1-3
    • 8.1.4+dfsg1-1
    Plages de versions concernées
    • ECOSYSTEM: < 8.1.4+dfsg1-2

    Mettez à jour vers 8.1.4+dfsg1-2

  • valkey Ubuntu:24.04:LTS

    Versions du logiciel
    • 7.2.5+dfsg1-2ubuntu4~24.04.1
    • 7.2.7+dfsg1-0ubuntu0.24.04.1
    • 7.2.8+dfsg1-0ubuntu0.24.04.1
    • 7.2.8+dfsg1-0ubuntu0.24.04.2
    • 7.2.8+dfsg1-0ubuntu0.24.04.3
    • 7.2.10+dfsg1-0ubuntu0.1
    • 7.2.11+dfsg1-0ubuntu0.1
    • 7.2.11+dfsg1-0ubuntu0.2
    Plages de versions concernées
    • ECOSYSTEM: < 7.2.12+dfsg1-0ubuntu0.1

    Mettez à jour vers 7.2.12+dfsg1-0ubuntu0.1

  • valkey Ubuntu:25.10

    Versions du logiciel
    • 8.0.2+dfsg1-1ubuntu1
    • 8.1.1+dfsg1-2ubuntu1
    • 8.1.3+dfsg1-0ubuntu1
    • 8.1.3+dfsg1-0ubuntu2
    • 8.1.4+dfsg1-0ubuntu0.1
    • 8.1.4+dfsg1-0ubuntu0.2
    Plages de versions concernées
    • ECOSYSTEM: < 8.1.6+dfsg1-0ubuntu0.1

    Mettez à jour vers 8.1.6+dfsg1-0ubuntu0.1

Sources originales

Vérifiez votre serveur →