一、漏洞详情

Redis是一个高性能的键值存储数据库。HyperLogLog是一种概率数据结构，用于高效估算集合的基数。

近日，监测发现Redis hyperloglog存在远程代码执行漏洞（CVE-2025-32023），经过身份验证的用户可以使用特制字符串在hyperloglog操作中触发堆栈/堆越界写入，从而可能导致远程代码执行。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

2.8 <= Redis < 6.2.19

Redis 7.2.* < 7.2.10

Redis 7.4.* < 7.4.5

Redis 8.0.* < 8.0.3

三、修复建议

官方已发布修复方案，受影响的用户建议及时更新至对应安全版本。

Redis >= 6.2.19

Redis 7.2.* >= 7.2.10

Redis 7.4.* >= 7.4.5

Redis 8.0.* >= 8.0.3