I opdateringerne af databasen Redis 7.0.15 og 7.2.4 er der rettet en kritisk sårbarhed (CVE-2023-41056), der potentielt kan føre til fjernudførelse af kode ved at skrive data til områder uden for den tildelte buffer. Problemet opstår fra version 7.0.9 og skyldes forkert beregning af bufferparametre i funktionen sdsResize ved udførelsen af størrelsesændringsanmodningen.
Kilde: opennet.ru
