Aggiornamento del DBMS Redis 7.0.15 e 7.2.4 con correzione delle vulnerabilità
Nelle release correttive del DBMS Redis 7.0.15 e 7.2.4 è stata corretta una vulnerabilità grave (CVE-2023-41056), che potrebbe potenzialmente causare l'esecuzione remota di codice a causa della scrittura di dati oltre l'area di buffer allocata. Il problema si manifesta a partire dalla release Redis 7.0.9 ed è causato da un calcolo errato dei parametri di buffer nella funzione sdsResize durante la richiesta di modifica delle dimensioni. Fonte: opennet.ru
