Redis 是一种基于内存的数据结构存储系统。在 Redis 服务器 8.6.3 及更早版本中,RESTORE 命令未能正确验证序列化的值。经过身份验证且拥有执行 RESTORE 权限的攻击者可以提供特制的序列化载荷,触发无效内存访问,并可…