Oppdatering av DBMS Redis 6.2.6, 6.0.16 og 5.0.14 som retter 8 sårbarheter
Korrigerte utgivelser av DBMS Redis 6.2.6, 6.0.16 og 5.0.14 er publisert, som retter 8 sårbarheter. Alle brukere anbefales sterkt å oppdatere Redis til de nye versjonene. Fire av sårbarhetene (CVE-2021-41099, CVE-2021-32687, CVE-2021-32628, CVE-2021-32627) kan føre til buffer overflow ved behandling av spesielt utformede kommandoer og nettverksforespørsel, men for å utnytte dem må noen konfigurasjonsparametre (proto-max-bulk-len, set-max-intset-entries, hash-max-ziplist-*, proto-max-bulk-len, client-query-buffer-limit) […]
