U ispravljenim izdanjima DBMS-a Redis 7.0.15 i 7.2.4 uklonjena je opasna ranjivost (CVE-2023-41056) koja potencijalno može dovesti do daljinskog izvršavanja koda uslijed pisanja podataka izvan dodijeljenog prostora baferiranja. Problem se javlja od izdanja Redis 7.0.9 i uzrokovan je nepravilnim izračunom parametara bafera u funkciji sdsResize prilikom izvršavanja zahtjeva za promjenom veličine.
Izvor: opennet.ru
