CVE-2026-34501
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora na stercie w kliencie redis Apache Portable Runtime Utility. Problem dotyczy wersji od 1.6.0 do 1.6.3. Zaleca się aktualizację do wersji 1.6.4, która zawiera poprawkę.
Ocena ryzyka
Atakujący może wykorzystać przepełnienie bufora do wykonania dowolnego kodu lub spowodowania awarii usługi, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację Apache Portable Runtime Utility do wersji 1.6.4 lub nowszej, która zawiera poprawkę.
Inne podatności w Apache Portable Runtime Utility
Zobacz wszystkie- CVE-2026-34191Krytyczne
Podatność SQL Injection w Apache Portable Runtime Utility przez dostawcę apr_dbd_oracle. Problem dotyczy wersji od 1.6.0 do 1.6.3.
- CVE-2026-34502Wysokie
Podatność przepełnienia bufora na stercie w kliencie memcached Apache Portable Runtime Utility. Problem dotyczy wersji od 1.3.0 do 1.6.3.
Oryginalny opis (angielski, źródło NVD)
Heap-based Buffer Overflow vulnerability in Apache Portable Runtime Utility redis client. This issue affects Apache Portable Runtime Utility: from 1.6.0 through 1.6.3. Users are recommended to upgrade to version 1.6.4, which fixes the issue.