Atualização do SGBD Redis 7.0.15 e 7.2.4 com correção de vulnerabilidade
Nas versões corretivas do SGBD Redis 7.0.15 e 7.2.4, uma vulnerabilidade crítica (CVE-2023-41056) foi corrigida, que potencialmente pode levar à execução remota de código devido à gravação de dados fora da área de buffer alocada. O problema ocorre desde a versão Redis 7.0.9 e é causado pelo cálculo incorreto dos parâmetros do buffer na função sdsResize durante a execução de um pedido de redimensionamento. Fonte: opennet.ru
