Redis 7.2.4 现已发布,此版本包含了一些安全问题修复。具体更新内容如下:
安全修复
- (CVE-2023-41056) 在某些情况下,Redis 可能会错误地处理内存缓冲区的大小调整,这可能导致缓冲区大小的不正确计算,并导致堆溢出和潜在的远程代码执行。
Bug 修复
- 修复 7.0 和 7.2 混合版本的集群命令集群崩溃问题 (#12805, #12832)
- 修复从节点删除 slot 时 slot ownership 未得到正确处理的问题 (#12564)
- 修复 RedisModuleEvent_Key module API 事件的 atomicity issues (#12733)
更新说明:https://github.com/redis/redis/releases/tag/7.2.4