CVE-2022-35951

Versões do Redis 7.0.0 a 7.0.4

O problema está relacionado a um estouro de inteiro ao processar o argumento COUNT no comando XAUTOCLAIM em uma chave de stream em um estado específico. Isso pode causar um estouro de heap subsequente e, potencialmente, levar à execução remota de código. O problema afeta a ramificação 7.x e requer acesso para executar consultas a fim de realizar um ataque.

Para as versões 7.0.0 a 7.0.4 do Redis, atualize para a versão 7.0.5 do Redis para resolver o problema. Como solução temporária, considere restringir o acesso ao comando XAUTOCLAIM para minimizar o risco de exploração. Evite usar um argumento COUNT especialmente criado no comando afetado até que o problema seja resolvido.