Aktualisierung der Datenbank SGBD Redis 7.0.15 und 7.2.4 zur Behebung einer Sicherheitsanfälligkeit
In den Sicherheitsupdates der Datenbank Redis 7.0.15 und 7.2.4 wurde eine gefährliche Schwachstelle (CVE-2023-41056) behoben, die potenziell zu einer Remote-Code-Ausführung führen kann, da Daten in Bereiche außerhalb des zugewiesenen Puffers geschrieben werden. Das Problem tritt seit der Version Redis 7.0.9 auf und wird durch fehlerhafte Berechnungen der Pufferparameter in der Funktion sdsResize beim Ausführen einer Größenänderungsanfrage verursacht. Quelle: opennet.ru
