Redis andmebaasi värskendus 7.0.15 ja 7.2.4 haavatavuse kõrvaldamisega
Redis andmebaasi parandavates väljaannetes 7.0.15 ja 7.2.4 on kõrvaldatud ohtlik haavatavus (CVE-2023-41056), mis võib potentsiaalselt viia kaugteostamise koodini andmete kirjutamise tõttu mälupiiri ületavasse ala. Probleem ilmneb alates Redis 7.0.9 väljaandest ja on põhjustatud valede parameetrite arvutamisest sdsResize funktsioonis suuruse muutmise päringu täitmise ajal. Allikas: opennet.ru
