本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
常见漏洞与暴露(CVE):MemoryDB 中已解决的安全漏洞
常见漏洞和风险(CVE)是公开已知网络安全漏洞的条目列表。每个条目都是一个链接,其中包含一个标识号、一段描述和至少一个公共参考。您可以在本页找到 MemoryDB 中已解决的安全漏洞列表。
我们建议您始终升级到最新的 MemoryDB 版本,以防范已知漏洞。MemoryDB 公开了 PATCH 组件。PATCH 版本用于向后兼容的错误修复、安全修复和非功能性更改。
您可以使用下表来验证特定版本的 MemoryDB 是否包含对特定安全漏洞的修复。如果您的 MemoryDB 缓存待服务更新,它可能容易受到以下列出的安全漏洞之一的影响。我们建议您应用此服务更新。有关受支持的 MemoryDB 引擎版本及升级方式的更多信息,请参阅 引擎版本。
注意
如果某个 CVE 在某个 MemoryDB 版本中得到解决,则意味着在更新的版本中也已解决。
下表中的星号 (*) 表示您必须已为运行指定版本的 MemoryDB 集群应用了最新的服务更新,才能解决该安全漏洞。有关如何验证您已为集群运行的 MemoryDB 版本应用了最新服务更新的更多信息,请参阅 管理服务更新。
| MemoryDB 版本 | CVEs 已解决 |
|---|---|
|
Valkey 7.3 及所有旧版 Valkey Redis OSS 7.1 及所有旧版 Redis OSS |
CVE-2025-49844 |
|
Valkey 7.2 和 7.3 |
CVE-2025-21607 |
|
Valkey 7.2.7 |
|
|
Redis OSS 7.1 和 6.2 |
CVE-2025-21605 |
|
Redis OSS 7.0.7 |
|
|
Redis OSS 6.2.7 |
|
|
Redis OSS 6.2.6 |
CVE-2022-24834 CVE-2023-45145 |
|
Redis OSS 6.0.5 |