Redis 7.0.8 for Windows 現已釋出,此版本包含了一些安全問題修複。具體更新内容如下:
安全修複:
- (CVE-2022-35977) Redis SETRANGE 和 SORT/SORT_RO 指令中的整數溢出會導緻 Redis 出現 OOM panic
- (CVE-2023-22458) Redis HRANDFIELD 和 ZRANDMEMBER 指令中的整數溢出可能導緻 denial-of-service
Bug 修複
- 當用戶端發出長 KEYS、SRANDMEMBER、HRANDFIELD 和 ZRANDMEMBER 指令并因用戶端輸出緩沖區限制而斷開連接配接時,避免可能出現挂起 ( #11676 )
- 確定 fork child 不進行 incremental rehashing ( #11692 )
- 修複了 sub-second timeout 的阻塞指令将永遠阻塞的錯誤 ( #11688 )
- 修複副本更改 IP 時的 sentinel issue ( #11590 )
下載下傳位址:Release Redis 7.0.8 for Windows · redis-windows/redis-windows · GitHubRedis 6.0.17 6.2.10 7.0.8 for Windows. Contribute to redis-windows/redis-windows development by creating an account on GitHub.
https://github.com/redis-windows/redis-windows/releases/tag/7.0.8