Tag: CVE-2025-62507

JFrog Researchers Uncover RCE Exploit for Existing Redis Database Vulnerability

2026/01/17 SecurityBoulevard — 今週、Redis データベースに存在する脆弱性 CVE-2025-62507 の分析結果が公開された。この脆弱性に対するリモートコード実行 (RCE) エクスプロイトへの経路が発見され、当初の想定よりも深刻である可能性が示されている。複数の ID を指定して XACKDEL コマンドを実行することでスタック・オーバーフローが引き起こされ、結果としてリモートコード実行 (RCE) に至る可能性があることが、JFrog の研究者たちにより明らかにされた。

Continue reading “Redis の脆弱性 CVE-2025-62507：RCE エクスプロイトの可能性を JFrog が実証”