CVE-2021-29478

Versões 6.2.0 a 6.2.2 do Redis

O problema está relacionado a um bug de estouro de inteiro que poderia ser explorado para corromper a pilha (heap) e, potencialmente, resultar na execução remota de código. Isso pode ser feito modificando o parâmetro de configuração set-max-intset-entries. O problema pode ser mitigado impedindo que os usuários modifiquem esse parâmetro, utilizando ACL para restringir o uso do comando CONFIG SET por usuários sem privilégios.

Para as versões 6.2.0 a 6.2.2 do Redis, atualize para a versão 6.2.3 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao parâmetro de configuração set-max-intset-entries usando ACL para impedir que usuários sem privilégios utilizem o comando CONFIG SET.