发布日期：2023-03-01

更新日期：2023-06-07

受影响系统：

Redis Redis < 7.0.9

Redis Redis < 6.2.11

Redis Redis < 6.0.18

描述：

CVE(CAN) ID: CVE-2022-36021

Redis是美国Redis公司的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，提供多种语言的API。

Redis 6.0.18之前版本、6.2.11之前版本和7.0.9之前版本存在拒绝服务漏洞，经过身份认证的攻击者可利用该漏洞通过使用带有特殊样式的字符串匹配命令导致CPU消耗，进而造成拒绝服务。

< **>

建议：

厂商补丁：

Redis

-----

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/redis/redis/commit/dcbfcb916ca1a269b3feef86ee86835294758f84

浏览次数：37

严重程度：0（网友投票）