正文

Redis 7.0.12 发布

admin
admin V管理员 /0 评论 /301 阅读
0711
此篇文章发布距今已超过500天，您需要注意文章的内容或图片是否可用！

Redis 7.0.12 现已发布，此版本包含了一些安全问题修复。具体更新内容如下：

安全修复：

  • (CVE-2022-24834) 在 Redis 中执行的特制 Lua 脚本可能会触发 cjson 和 cmsgpack 库中的堆溢出，并导致堆损坏和潜在的远程代码执行。从 2.6 开始，所有支持 Lua 脚本的 Redis 版本都存在该问题，并且仅影响经过认证和授权的用户。
  • (CVE-2023-36824) 在某些情况下，从命令和参数列表中提取键名称可能会触发堆溢出，并导致读取随机堆内存、堆损坏和潜在的远程代码执行。特别是：使用 COMMAND GETKEYS* 并验证 ACL 规则中的键名称。

Bug 修复

  • 当存在分叉子项时重新启用 downscale rehashing ( #12276 )
  • 修复与<count>一起使用时 HRANDFIELD、SRANDMEMBER、ZRANDMEMBER 中可能出现的挂起问题 ( #12276 )
  • 改善 RANDOMKEY、HRANDFIELD、SRANDMEMBER、ZRANDMEMBER、SPOP 和 eviction 中的公平性问题 ( #12276 )
  • 修复 WAIT 在被阻止的模块命令被解锁后生效的问题（#12220）
  • 在极少数情况下，避免 master 重新启动后不必要的完全同步（#12088）

更新说明：https://github.com/redis/redis/releases/tag/7.0.12

https://ZhouSa.com