Redis · Redis · CVE-2024-46981
**Nome do Software Vulnerável e Versões Afetadas**
Versões do Redis anteriores a 7.4.2
Versões do Redis anteriores a 7.2.7
Versões do Redis anteriores a 6.2.17
**Descrição**
O problema está relacionado a uma vulnerabilidade de uso após liberação (use-after-free) no Redis, que pode ser explorada manipulando o coletor de lixo por meio de um script Lua especialmente elaborado. Isso pode potencialmente levar à execução remota de código. Um usuário autenticado pode usar este script para manipular o coletor de lixo. O problema foi corrigido nas versões 7.4.2, 7.2.7 e 6.2.17.
**Recomendações**
Para versões anteriores a 7.4.2, atualize para a versão 7.4.2 ou posterior para resolver o problema.
Para versões anteriores a 7.2.7, atualize para a versão 7.2.7 ou posterior para resolver o problema.
Para versões anteriores a 6.2.17, atualize para a versão 6.2.17 ou posterior para resolver o problema.
Como medida de contorno temporária, considere impedir que os usuários executem scripts Lua restringindo os comandos `EVAL` e `EVALSHA` utilizando ACL para minimizar o risco de exploração.