Në versionet e korrigjuara të DBMS Redis 7.0.15 dhe 7.2.4 është eliminuar një dobësi e rrezikshme (CVE-2023-41056), e cila potencialisht mund të çojë në ekzekutimin e kodit në distancë për shkak të shkrimit të të dhënave jashtë zonës së alokuar të tamponit. Problemi shfaqet që nga versioni Redis 7.0.9 dhe shkaktohet nga llogaritja e pasaktë e parametrave të tamponit në funksionin sdsResize gjatë ekzekutimit të kërkesës për ndryshimin e madhësisë.
Burimi: opennet.ru
