A Redis DB version 7.0.15 és 7.2.4 kiadásaiban kijavították a veszélyes biztonsági rést (CVE-2023-41056), amely potenciálisan távoli kód végrehajtásához vezethet azáltal, hogy adatokat ír a lefoglalt puffer határain kívül. A probléma a Redis 7.0.9 kiadásától jelentkezik, és a sdsResize funkcióban a pufferparaméterek helytelen kiszámításából ered a méretváltoztatási kérés végrehajtása során.
Forrás: opennet.ru
