Aktualizace databáze Redis 7.0.15 a 7.2.4 s opravou zranitelnosti
Ve verzích SGBD Redis 7.0.15 a 7.2.4 byla opravena nebezpečná zranitelnost (CVE-2023-41056), která může potenciálně vést k vzdálenému spuštění kódu v důsledku zápisu dat do oblasti mimo vyhrazený buffer. Problém se objevuje od vydání Redis 7.0.9 a je způsoben nesprávným výpočtem parametrů bufferu ve funkci sdsResize při provádění operace změny velikosti. Zdroj: opennet.ru
