As versões de correção do SGBD Redis 7.0.15 e 7.2.4 corrigem uma vulnerabilidade crítica (CVE-2023-41056), que pode levar à execução remota de código devido à gravação de dados fora do buffer alocado. O problema ocorre desde a versão Redis 7.0.9 e é causado por um cálculo incorreto dos parâmetros do buffer na função sdsResize durante a execução do pedido de mudança de tamanho.
Fonte: opennet.ru
