Aktualizace databázového systému Redis 6.2.6, 6.0.16 a 5.0.14 s odstraněním 8 zranitelností
Byly publikovány opravné verze databáze Redis 6.2.6, 6.0.16 a 5.0.14, ve kterých bylo odstraněno 8 zranitelností. Všem uživatelům se doporučuje co nejdříve aktualizovat Redis na nové verze. Čtyři zranitelnosti (CVE-2021-41099, CVE-2021-32687, CVE-2021-32628, CVE-2021-32627) mohou vést k přetečení bufferu při zpracování speciálně upravených příkazů a síťových požadavků, avšak pro jejich zneužití je nutné, aby některé konfigurační parametry (proto-max-bulk-len, set-max-intset-entries, hash-max-ziplist-*, proto-max-bulk-len, client-query-buffer-limit) […]
