CVE-2022-33105

Redis versão 7.0

O problema está relacionado a um vazamento de memória por meio do componente streamGetEdgeID. Ele está associado a uma validação insuficiente de entradas no sistema de gerenciamento de banco de dados Redis. A exploração dessa vulnerabilidade pode permitir que um invasor comprometa a confidencialidade, a integridade e a disponibilidade dos dados.

Para o Redis versão 7.0, considere desativar a função streamGetEdgeID como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.