升级的紧迫性:SECURITY,包含安全问题的修复。
安全问题的修复:
(CVE-2023-28856) 已认证的用户可以使用HINCRBYFLOAT命令来创建
一个无效的哈希字段,这将使Redis在访问时崩溃。
漏洞修复
在极少数情况下增加了AOF文件的缺失fsync(#11973)。
撤销allchannels权限时断开pub-sub订阅者的连接(#11992)
平台/工具链支持相关改进
修复了在使用链接时间优化时引起的编译器强化崩溃(#11982)
Assets 2
升级的紧迫性:SECURITY,包含安全问题的修复。
安全问题的修复:
(CVE-2023-28856) 已认证的用户可以使用HINCRBYFLOAT命令来创建
一个无效的哈希字段,这将使Redis在访问时崩溃。
漏洞修复
在极少数情况下增加了AOF文件的缺失fsync(#11973)。
撤销allchannels权限时断开pub-sub订阅者的连接(#11992)
平台/工具链支持相关改进
修复了在使用链接时间优化时引起的编译器强化崩溃(#11982)
Assets 2