CVE-2021-32687

Redis açıq mənbəli, yaddaşda saxlanılan və diskdə qalıcı olan verilənlər bazasıdır. Redis-in bütün versiyalarına təsir edən tam ədəd daşması (integer overflow) xətası heap yaddaşını korlamaq üçün istifadə edilə bilər və potensial olaraq heap-in ixtiyari məzmununu sızdırmaq və ya uzaqdan kodun icrasını tetikləmək üçün tətbiq oluna bilər. Zəiflik, standart set-max-intset-entries konfiqurasiya parametrinin çox böyük bir dəyərə dəyişdirilməsini və çoxluqları manipulyasiya etmək üçün xüsusi hazırlanmış əmrlərin qurulmasını əhatə edir. Problem Redis 6.2.6, 6.0.16 və 5.0.14 versiyalarında düzəldilib. redis-server icra faylını yeniləmədən problemi azaltmaq üçün əlavə həll yolu kimi istifadəçilərin set-max-intset-entries konfiqurasiya parametrini dəyişməsinin qarşısını almaq mümkündür. Bu, imtiyazsız istifadəçilərin CONFIG SET əmrindən istifadəsini məhdudlaşdırmaq üçün ACL vasitəsilə həyata keçirilə bilər.