CVE-2021-32675

CVE-2021-32675 – Redis 预分配拒绝服务（OOM） 本仓库包含针对 CVE-2021-32675 的功能性利用代码，该漏洞是 Redis 中的拒绝服务（DoS）漏洞。该缺陷允许未经身份验证的远程攻击者通过发送超大体积的批量字符串头部而不提供参数数据，触发 Redis 服务器进行大规模内存预分配，从而导致内存耗尽和服务崩溃。 描述 CVE-2021-32675 是 Redis 查询缓冲区处理中的一个漏洞。在解析 RESP（REdis 序列化协议）协议中的传入命令时，Redis 会读取批量字符串参数声明的长度（$\r\n），并在读取任何参数字节之前立即在内存中预分配一个...