CVE-2020-21468

Versões 5.0.7 do Redis

O problema está relacionado a uma falha de segmentação no componente redis-server do Redis, o que pode levar a um ataque de negação de serviço (DOS). Isso pode ser explorado por um invasor remoto para causar uma interrupção no serviço. O fornecedor informou que não consegue reproduzir esse problema nas versões lançadas, como a 5.0.7.

Para a versão 5.0.7 do Redis, considere aplicar alterações de configuração para minimizar o risco de exploração, como restringir o acesso ao componente redis-server até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.