Nelle versioni correttive del DBMS Redis 7.0.15 e 7.2.4 è stata risolta una pericolosa vulnerabilità (CVE-2023-41056), che può potenzialmente portare all'esecuzione remota di codice a causa della scrittura di dati in un'area al di fuori del buffer allocato. Il problema si manifesta a partire dalla versione Redis 7.0.9 ed è causato da calcoli errati dei parametri del buffer nella funzione sdsResize durante l'esecuzione della richiesta di modifica delle dimensioni.
Fonte: opennet.ru
