CVE-2025-29923

go-redis, Go programlama dili için resmi Redis istemci kütüphanesidir. 9.5.5, 9.6.3 ve 9.7.2 sürümlerinden önce, bağlantı kurulumu sırasında `CLIENT SETINFO` zaman aşımına uğradığında go-redis potansiyel olarak sıra dışı yanıt verebilir. Bu durum, istemci kimliğini iletmek üzere yapılandırıldığında, ağ bağlantısı sorunları olduğunda veya istemci agresif zaman aşımlarıyla yapılandırıldığında meydana gelebilir. Sorun birden fazla kullanım durumu için geçerlidir. Yapışkan bağlantılarda, bağlantının ömrü boyunca kalıcı sıra dışı yanıtlar alırsınız. İşlem hattındaki tüm komutlar hatalı yanıtlar alır. Varsayılan ConnPool ile kullanıldığında, bir bağlantı ConnPool#Put ile kullanıldıktan sonra geri döndürüldüğünde okuma arabelleği kontrol edilir ve okunmamış veri nedeniyle bağlantı hatalı olarak işaretlenir. Bu, bağlantı atılmadan önce en fazla bir sıra dışı yanıt anlamına gelir. Bu sorun 9.5.5, 9.6.3 ve 9.7.2 sürümlerinde giderilmiştir; ancak 9.7.2 geri çekilmiştir ve 9.7.x dalında mevcut en düşük yamalı sürüm 9.7.3'tür. Geçici çözüm olarak, istemci örneğini oluştururken `DisableIndentity` bayrağını `true` olarak ayarlayın.