Aktualizacja bazy danych Redis 7.0.15 i 7.2.4 z usunięciem podatności
W poprawkach bazy danych Redis 7.0.15 i 7.2.4 usunięto niebezpieczną podatność (CVE-2023-41056), która potencjalnie może prowadzić do zdalnego wykonania kodu z powodu zapisu danych w obszarze poza przydzielonym buforem. Problematyka pojawia się od wydania Redis 7.0.9 i jest spowodowana nieprawidłowym obliczaniem parametrów bufora w funkcji sdsResize przy wykonywaniu żądania zmiany rozmiaru. Źródło: opennet.ru
