编辑“︁Redis”︁（章节）

==安全性==
Redis 7.0.0到7.2.6版本及7.4.0到7.4.1版本存在[[拒绝服务攻击]]漏洞（{{CVE|2024-51741}}），当拥有权限的认证用户创建一个畸形的访问控制列表（ACL）选择器后，访问这个畸形选择器会造成服务器崩溃，并进入拒绝服务状态，通过升级到7.2.7或7.4.2版本可修复这个问题<ref name="cybersecuritynews2025">{{cite news |last1=Baran |first1=Guru |title=Redis Server Vulnerabilities Let Attackers Execute Remote Code |url=https://cybersecuritynews.com/redis-server-vulnerabilities/ |accessdate=2025-12-24 |work=Cyber Security News |date=2025-01-07}}</ref>。

2024年发现所有开启[[Lua]]脚本功能的Redis版本，如果认证过的攻击者编写恶意的Lua脚本来操纵垃圾收集器，可能在服务器上执行任意代码（{{CVE|2024-46981}}）<ref>{{cite web |title=Lua library commands may lead to remote code execution |url=https://github.com/redis/redis/security/advisories/GHSA-39h2-x6c4-6w4c |website=GitHub |accessdate=2025-12-24 |language=en}}</ref>，需要升级到7.2.7或7.4.2以后的版本并限制Lua脚本以修复这个漏洞<ref name="cybersecuritynews2025" />。2025年发现Redis8.2.1之前的版本（{{CVE|2025-49844}}），攻击者可通过构造恶意Lua脚本并提交执行码，触发远程代码执行<ref>{{cite news |last1=Zorz |first1=Zeljka |title=Redis patches critical "RediShell" RCE vulnerability, update ASAP! (CVE-2025-49844) |url=https://www.helpnetsecurity.com/2025/10/07/redis-patches-critical-redishell-rce-vulnerability-update-asap-cve-2025-49844/ |accessdate=2025-12-26 |work=Help Net Security |date=2025-10-07}}</ref>。