內容說明

研究人員發現Redis開源資料庫存在整數溢位(Integer Overflow)漏洞(CVE-2025-46817)與使用釋放後記憶體(Use After Free)漏洞(CVE-2025-49844)，未經身分鑑別(CVE-2025-46817)或已通過身分鑑別(CVE-2025-49844)之遠端攻擊者可利用特製的Lua腳本執行任意程式碼，請儘速確認並進行修補。

 

影響平台

Redis 8.2.1(含)以前版本

 

處置建議

請更新Redis至8.2.2(含)以後版本

 

參考資料

1.    https://nvd.nist.gov/vuln/detail/CVE-2025-46817
2.    https://nvd.nist.gov/vuln/detail/CVE-2025-49844
3.    https://github.com/redis/redis/releases/tag/8.2.2