Valkey - это распределенная база данных ключей. До версий 9.0.2, 8.1.6, 8.0.7 и 7.2.12, злоумышленник, страдающий доступ к порту кластерног…

Valkey - это распределенная база данных ключей. До версий 9.0.2, 8.1.6, 8.0.7 и 7.2.12, злоумышленник, страдающий доступ к порту кластерного автобуса Valkey, может отправить недействительный пакет, который может вызвать переплетенное чтение, что может привести к сбою системы. Код обработки пакетов Valkey clusterbus не подтверждает, что пакет удлинения кластерной шины расположен в буфере пакета кластерного автобуса, прежде чем пытаться прочитать его. Версии 9.0.2, 8.1.6, 8.0.7 и 7.2.12 исправить проблему. В качестве дополнительного смягчения не подвергайте соединение кластерной шины непосредственно конечным пользователям и защищайте соединение с собственными сетями ACL.