Redis 7.0.8 现已发布，此版本包含了一些安全问题修复。具体更新内容如下：

安全修复：

(CVE-2022-35977) Redis SETRANGE 和 SORT/SORT_RO 命令中的整数溢出会导致 Redis 出现 OOM panic
(CVE-2023-22458) Redis HRANDFIELD 和 ZRANDMEMBER 命令中的整数溢出可能导致 denial-of-service

Bug 修复

当客户端发出长 KEYS、SRANDMEMBER、HRANDFIELD 和 ZRANDMEMBER 命令并因客户端输出缓冲区限制而断开连接时，避免可能出现挂起 ( #11676 )
确保 fork child 不进行 incremental rehashing ( #11692 )
修复了 sub-second timeout 的阻塞命令将永远阻塞的错误 ( #11688 )
修复副本更改 IP 时的 sentinel issue ( #11590 )

更新说明：https://github.com/redis/redis/releases/tag/7.0.8

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。