标题:
Redis 安全漏洞
(CVE-2022-24834)
Description:Redis Labs Redis是美国Redis Labs公司的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值(Key-Value)存储数据库,并提供多种语言的API。 Redis 7.0.12之前、6.2.13之前 和 6.0.20之前版本存在安全漏洞,该漏洞源于在 Redis 中执行的特制 Lua 脚本可能会触发 cjson 库中的堆溢出,并导致堆损坏和潜在的远程代码执行。