TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

脆弱性: CVE-2025-49844 (Redis)

「Trend Micro Apex One」のEDR機能に脆弱性 - パッチは2026年1月に公開

【要点】 ◎Trend Micro Apex OneのEDR用コンポーネントがRedisの脆弱性の影響を受けると判明。深刻度は中程度で、修正パッチは2026年1月公開予定。 (Security NEXT)

NoSQLデータベース「Redis」に複数脆弱性 - 「クリティカル」も

【要点】 ◎RedisにLua関連の深刻な脆弱性4件。CVE-2025-49844はCVSS9.9で、最新版8.2.2などで修正済み。Lua無効化も推奨。


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022