升级紧迫性 安全性:请参阅下面的安全修复。
安全修复:
(CVE-2022-24834)在Redis中执行特制的Lua脚本可能会在cjson和cmsgpack库中触发堆溢出。
堆溢出,導致堆損毀及可能的遠端執行程式碼。
導致堆損毀,並可能導致遠端執行程式碼。该问题存在于所有
版本的Redis中都存在该问题。
仅影响经过验证和授权的用户。
(CVE-2023-36824) 从命令和参数列表中提取键名
(CVE-2023-36824)从命令和参数列表中提取键名在某些情况下可能触发堆溢出,导致读取随机堆
記憶體,堆損毀,並可能導致遠端執行程式碼。特别是
使用 COMMAND GETKEYS* 和 ACL 规则中的键名验证。
错误修复
在有fork子进程时重新启用降级重洗(#12276)
当与<count>一起使用时,修复了HRANDFIELD、SRANDMEMBER、ZRANDMEMBER中可能出现的挂起问题 (#12276)
改善RANDOMKEY、HRANDFIELD、SRANDMEMBER、ZRANDMEMBER、SPOP和驱逐中的公平性问题 (#12276)
修复WAIT在阻塞的模块命令被解锁后生效的问题(#12220)
在极少数情况下避免主站重启后不必要的完全同步 (#12088)
Assets 2
-
11 hours ago
云时代安全是个大问题,通知易发落实难,要求容易做到难。