Actualización de la base de datos Redis 6.2.6, 6.0.16 y 5.0.14 corrigiendo 8 vulnerabilidades
Se han publicado versiones corregidas de la base de datos Redis 6.2.6, 6.0.16 y 5.0.14, que solucionan 8 vulnerabilidades. Se recomienda encarecidamente a todos los usuarios que actualicen Redis a las nuevas versiones. Cuatro vulnerabilidades (CVE-2021-41099, CVE-2021-32687, CVE-2021-32628, CVE-2021-32627) pueden provocar un desbordamiento de búfer al procesar comandos y solicitudes de red especialmente diseñados, pero para ser explotadas, algunos parámetros de configuración (proto-max-bulk-len, set-max-intset-entries, hash-max-ziplist-*, proto-max-bulk-len, client-query-buffer-limit) […]
