CVE-2023-28859

Orta

Açıklama

4.4.4 öncesindeki ve 4.5.x serisinin 4.5.4 öncesindeki redis-py sürümleri, uygunsuz bir zamanda asenkron bir Redis komutu iptal edildikten sonra bağlantıyı açık bırakır ve ilgisiz bir isteğin yanıt verilerini istemciye gönderebilir. (Bu durum, örneğin pipeline dışı bir işlem için gerçekleşebilir.) NOT: CVE-2023-28859 çözümleri, genel olarak AsyncIO bağlantıları arasındaki veri sızıntısını gidermektedir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Redis-py

Yayın26 Mar 2023

İlk görülme26 Mar 2023

Nasıl düzeltilir

Güncelleyin

redis redis-py4.4.4, 4.5.4 ya da sonraki bir sürüm
redis4.5.4, 4.4.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
redis redis-py	4.2.0 ≤ v < 4.4.4, 4.5.0 ≤ v < 4.5.4	4.4.4, 4.5.4
redisPyPI	4.5.0 ≤ v < 4.5.4, 4.2.0 ≤ v < 4.4.4	4.5.4, 4.4.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.