V opravách databáze Redis 7.0.15 a 7.2.4 byla opravena nebezpečná zranitelnost (CVE-2023-41056), která může potenciálně vést k remote code execution způsobené zápisem dat mimo přidělený buffer. Problém se projevuje od verze Redis 7.0.9 a je způsoben nesprávným výpočtem parametrů bufferu ve funkci sdsResize při provádění žádosti o změnu velikosti.
Zdroj: opennet.ru
