RedisBloom TDigest 堆溢出漏洞(QVD-2026-44954)

Redis 是一款开源的高性能键值对存储数据库，支持多种数据结构如字符串、哈希、列表、集合、有序集合等，广泛应用于缓存、消息队列、实时分析等场景。RedisBloom 是 Redis 的一个扩展模块，提供了概率数据结构支持，包括布隆过滤器、计数最小草图、Top\-K 和 TDigest 等，用于高效处理大规模数据的去重、频率统计和分位数估算等任务。 该漏洞源于 TDigestRdbLoad 函数在加载序列化数据时缺乏对 merged\_nodes 参数的有效边界检查。攻击者可通过 RESTORE 命令加载恶意 payload，指定超大 merged\_nodes 值导致线性堆溢出，覆盖相邻 TDigest 结构体实现任意地址读写，利用 DUMP 和 TDIGEST.ADD 命令作为读写原语泄露关键信息，最终篡改函数指针实现任意代码执行。漏洞需认证即可触发，成功利用后攻击者可完全控制服务器，造成数据泄露等严重后果。

Redis 认证远程代码执行漏洞(QVD-2026-44936)

Redis 是一款高性能的键值对内存数据库，被广泛应用于缓存、消息队列、会话存储、排行榜和实时数据处理等场景。它支持丰富的数据结构，包括字符串、哈希表、列表、集合、有序集合以及 Streams 等高级类型，同时提供 Lua 脚本执行、持久化机制（RDB/AOF）、主从复制、集群模式和高可用部署方案。Redis 以其极高的吞吐量和低延迟特性，成为现代分布式系统、微服务架构和云原生应用中不可或缺的核心组件之一，在互联网、金融、电商、游戏等领域承担关键数据存储与计算任务。该漏洞是CVE\-2026\-25243（RESTORE命令无效内存访问导致RCE）的绕过变体，主要源于Streams消费者组在处理共享NACK（Negative Acknowledgment）时的内存释放逻辑缺陷，导致double free情况发生。攻击者利用XGROUP、XACK、RESTORE等命令构造特殊payload，可触发内存控制，最终实现任意代码执行，获取服务器主机控制权。

redis-server RESTORE 无效内存访问可能允许远程代码执行 (CVE-2026-25243)

Redis 是一种基于内存的数据结构存储系统。在 Redis 服务器 8.6.3 及更早版本中，RESTORE 命令未能正确验证序列化的值。经过身份验证且拥有执行 RESTORE 权限的攻击者可以提供特制的序列化载荷，触发无效内存访问，并可能导致远程代码执行。临时解决方案是使用 ACL 规则限制对 RESTORE 命令的访问。此问题已在 8.6.3 版本中修复。

Microsoft SharePoint 反序列化漏洞(CVE-2026-50522)

Microsoft SharePoint 是企业级协作平台，用于文档管理、团队协作、内容管理和企业门户建设。该平台提供网站创建、工作流自动化、搜索功能和业务智能工具，支持组织内部信息共享和业务流程管理。SharePoint 广泛应用于企业环境，作为集中存储和管理业务文档的核心系统，支持与 Microsoft Office 套件的深度集成。在企业 2016、2019 及订阅版等多个版本中存在反序列化漏洞，由于未能正确验证用户输入的序列化数据，攻击者可向服务器发送恶意构造的请求。当服务器对这些不可信数据进行反序列化处理时，可能触发任意代码执行，导致服务器完全被控制并造成严重后果。

Check Point SmartConsole认证绕过漏洞(CVE-2026-16232)

Check Point SmartConsole 登录过程中的一个身份验证绕过漏洞，允许未经身份验证的远程攻击者获取应用登录令牌，并使用该令牌以完全管理权限进行身份验证。成功利用该漏洞后，攻击者可修改安全策略和安全配置。远程利用需要能够访问管理服务器 IP 地址，且配置未限制受信任客户端。Check Point 已知该漏洞正在被利用，并已影响到极少数客户。