Përditësimi i DB-së Redis 7.0.15 dhe 7.2.4 me eliminimin e vulnerabilitetit
Në versionet përkorrëse të DBMS Redis 7.0.15 dhe 7.2.4 është eliminuar një ndjeshmëri e rrezikshme (CVE-2023-41056), e cila potencialisht mund të çojë në ekzekutimin e kodit nga larg për shkak të shkarkimit të të dhënave jashtë kufijve të caktuar të buffers. Problemi shfaqet që nga lëshimi i Redis 7.0.9 dhe shkaktohet nga llogaritja e papërshtatshme e parametrave të bufferit në funksionin sdsResize gjatë ekzekutimit të kërkesës për ndryshimin e madhësisë. Burimi: opennet.ru
