常见漏洞和暴露（CVE）：修复 ElastiCache 中的安全漏洞

常见漏洞和风险（CVE）是公开已知网络安全漏洞的条目列表。每个条目都是一个链接，其中包含一个标识号、一段描述和至少一个公共参考。您可以在本页找到 ElastiCache 已修复的安全漏洞列表。

建议您始终升级到最新 ElastiCache Valkey、Redis OSS 或 ElastiCache Memcached 版本，以免受已知漏洞的影响。在操作 ElastiCache 无服务器缓存时，CVE 修复会自动应用于您的缓存。在使用 Valkey 或 Redis OSS 运行基于节点的集群时，ElastiCache 会公开 PATCH 组件。例如，当使用 ElastiCache for Redis OSS v6.2.6 时，主要版本为 6，次要版本为 2，补丁版本为 6。PATCH 版本用于向后兼容的错误修复、安全修复和非功能性更改。

您可以使用下表验证特定版本的 ElastiCache Valkey 和 Redis OSS 是否已修复特定安全漏洞。如果您的 ElastiCache Valkey 或 Redis OSS 集群运行的版本没有安全漏洞修复，请参阅下表并采取行动。您可以升级到包含修复的最新 ElastiCache Valkey 或 Redis OSS 版本，或者，如果您使用的是包含修复的版本，请参阅管理基于节点的集群的服务更新。有关支持的 ElastiCache 引擎版本以及如何升级的更多信息，请参阅 ElastiCache 中的引擎版本和升级。