Hiredis是一款用于Redis数据库的C语言客户端。

Hiredis存在安全漏洞，该漏洞允许攻击者提供恶意制作或损坏的RESP、mult-bulk 协议数据，可导致整数溢出。 目前没有详细的漏洞细节提供。

在发布漏洞公告信息之前，CNVD都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。

Hiredis Hiredis <1.0.1

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/redis/hiredis/security/advisories/GHSA-hfm9-39pp-55p2

Redis输入验证错误漏洞的补丁