一、 漏洞 CVE-2025-46817 基础信息
漏洞信息
                                        # Lua库命令可能导致整数溢出和RCE

## 概述

Redis 是一个开源的内存数据库，支持将数据持久化到磁盘。在 Lua 脚本功能中存在一个安全漏洞。

## 影响版本

Redis 8.2.1 及以下版本。

## 细节

该漏洞允许经过身份验证的用户通过构造特殊的 Lua 脚本，触发整数溢出，可能导致远程代码执行。

## 影响

攻击者可利用此漏洞在目标系统上执行任意代码，造成潜在的安全风险。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Lua library commands may lead to integer overflow and potential RCE
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Redis is an open source, in-memory database that persists on disk. Versions 8.2.1 and below allow an authenticated user to use a specially crafted Lua script to cause an integer overflow and potentially lead to remote code execution The problem exists in all versions of Redis with Lua scripting. This issue is fixed in version 8.2.2.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
整数溢出或超界折返
来源：美国国家漏洞数据库 NVD
漏洞标题
Redis 输入验证错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Redis是美国Redis公司的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的API。 Redis 8.2.1及之前版本存在输入验证错误漏洞，该漏洞源于特制Lua脚本可能导致整数溢出，从而引发远程代码执行。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-46817 的公开POC
# POC 描述 源链接 神龙链接
1 CVE-2025-46817 – Redis Lua unpack Integer Overflow (Potential RCE) https://github.com/dwisiswant0/CVE-2025-46817 POC详情
2 Redis is an open source, in-memory database that persists on disk. Versions 8.2.1 and below allow an authenticated user to use a specially crafted Lua script to cause an integer overflow and potentially lead to remote code execution The problem exists in all versions of Redis with Lua scripting. This issue is fixed in version 8.2.2. https://github.com/projectdiscovery/nuclei-templates/blob/main/javascript/cves/2025/CVE-2025-46817.yaml POC详情
3 None https://github.com/slayerkkkk/CVE-2025-46817-PoC POC详情
三、漏洞 CVE-2025-46817 的情报信息

  • 标题： Release 8.2.2 · redis/redis · GitHub -- 🔗来源链接

    标签： x_refsource_MISC

    神龙速读
    Release 8.2.2 · redis/redis · GitHub

  • 标题： Lua library commands may lead to integer overflow and potential RCE · Advisory · redis/redis · GitHub -- 🔗来源链接

    标签： x_refsource_CONFIRM

    神龙速读
    Lua library commands may lead to integer overflow and potential RCE · Advisory · redis/redis · GitHub

  • 标题： Lua script may lead to integer overflow and potential RCE (CVE-2025-4… · redis/redis@fc9abc7 · GitHub -- 🔗来源链接

    标签： x_refsource_MISC

    神龙速读
    Lua script may lead to integer overflow and potential RCE (CVE-2025-4… · redis/redis@fc9abc7 · GitHub
  • https://nvd.nist.gov/vuln/detail/CVE-2025-46817
四、漏洞 CVE-2025-46817 的评论

暂无评论

发表评论