Актуализация на СУБД Redis 7.0.15 и 7.2.4 с отстраняване на уязвимост
В корекционните версии на СУБД Redis 7.0.15 и 7.2.4 е отстранена опасна уязвимост (CVE-2023-41056), която потенциално може да доведе до дистанционно изпълнение на код поради запис на данни извън определената памет. Проблемът се проявява от версия Redis 7.0.9 и е причинен от неправилно изчисление на параметрите на паметта в функцията sdsResize при изпълнение на заявка за промяна на размера. Източник: opennet.ru
