CVE-2021-32672

Versões do Redis 3.2 a 6.2.5

Versões do Redis 3.2 a 6.0.15

Versões do Redis 3.2 a 5.0.13

pode ser simplificado para:

Versões do Redis 3.2 a 6.2.5

A vulnerabilidade afeta o Redis, um banco de dados de código aberto em memória que persiste no disco, ao usar o Redis Lua Debugger. Os usuários podem enviar solicitações malformadas que fazem com que o analisador de protocolo do depurador leia dados além do buffer real. Isso pode permitir que um invasor remoto acesse dados confidenciais usando uma solicitação especialmente criada.

Para versões anteriores à 6.2.6, atualize para a versão 6.2.6 ou posterior.

Para versões anteriores à 6.0.16, atualize para a versão 6.0.16 ou posterior.

Para versões anteriores à 5.0.14, atualize para a versão 5.0.14 ou posterior.

Como solução alternativa temporária, considere desativar o suporte à depuração Lua até que um patch esteja disponível.