Redis HyperLogLog 在处理特定字符串时存在堆越界写入问题。攻击者需要已通过身份验证，但一旦利用成功即可执行任意代码。
建议措施
- 升级 Redis 至修复版本；
- 禁止将 Redis 暴露在公网；
- 启用 ACL，遵循最小权限原则。
关于 Redis 越界写入致代码执行漏洞的安全警示
Redis HyperLogLog 存在越界写入漏洞，经过身份验证的用户可构造恶意字符串触发远程代码执行。
w
wulintang
2025/07/11
1421 次阅读
Web安全