Redis a publié un avis de sécurité pour corriger une vulnérabilité critique identifiée comme « CVE-2025-49844 », surnommée "RediShell", affectant toutes les versions de Redis (OSS/Community & Enterprise). Cette faille exploite une vulnérabilité de type "use-after-free" vieille de 13 ans dans le moteur Lua intégré à Redis. Lua est activé par défaut, ce qui rend toutes les instances Redis vulnérables par défaut. 

Un attaquant authentifié peut exploiter cette faille pour exécuter du code arbitraire sur le système hôte, et ainsi prendre le contrôle complet du serveur Redis.