redis-cve-2026-23479-check

redis-cve-2026-23479-check 一个安全、只读 的 CVE-2026-23479 版本检测器——该漏洞是 Redis 阻塞客户端代码中的释放后使用漏洞，允许已 认证 的用户在主机上实现远程代码执行。 它不会利用该漏洞。 它会连接，可选认证，执行一条只读的 INFO server 命令，解析版本号，并与已修复的版本列表进行比较。它从不发送阻塞命令，也从不触及漏洞代码路径。请仅对你拥有或明确授权测试的实例使用此工具。 为什么这很重要 “已认证”听起来很安全，但请记住 Redis 的实际部署方式：多年来默认无密码 ，即使现在它也是被内部无人防火墙隔离...