redis注入漏洞 -正规网赌十大娱乐棋牌

我的位置：

redis注入漏洞

漏洞简介

redis labs redis是美国redis labs公司的一套开源的使用ansi c编写、支持网络、可基于内存亦可持久化的日志型、键值（key-value）存储数据库，并提供多种语言的api。

redis 6.2.7 和 7.0.0 之前版本存在注入漏洞存在注入漏洞，该漏洞源于lua 脚本执行环境存在问题。攻击者利用该漏洞可以实现以另一个redis用户的权限执行脚本。

在发布漏洞公告信息之前，cnvd都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。

https://nvd.nist.gov/vuln/detail/cve-2022-24735

redis redis <7.0.0

redis redis <6.2.7

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/redis/redis/security/advisories/ghsa-647m-2wmq-qmvq

redis注入漏洞的补丁