A Redis 7.0.15 és 7.2.4 adatbázis-kezelő frissítése, a sebezhetőség kijavításával.
A Redis 7.0.15 és 7.2.4 adatbázis-kezelő rendszerek javító kiadásaiban egy veszélyes sérülékenységet (CVE-2023-41056) hárítottak el, amely potenciálisan távoli kódvégrehajtáshoz vezethet az adatok kijelölt pufferén kívüli írása miatt. A probléma a Redis 7.0.9 kiadástól kezdődően jelentkezik, és a sdsResize függvényben a méretváltoztatási kérés során a pufferparaméterek helytelen számítása okozza. Forrás: opennet.hu
