Actualización de la base de datos Redis 7.0.15 y 7.2.4 para corregir una vulnerabilidad
En las versiones correctivas de la base de datos Redis 7.0.15 y 7.2.4 se ha corregido una vulnerabilidad crítica (CVE-2023-41056), que potencialmente puede permitir la ejecución remota de código debido a la escritura de datos en un área fuera del búfer asignado. El problema se manifiesta desde la versión Redis 7.0.9 y es causado por el cálculo incorrecto de los parámetros del búfer en la función sdsResize al realizar una solicitud de cambio de tamaño. Fuente: opennet.ru
