Redis 发布安全更新，修复“RediShell”漏洞

---

redis 数据库项目近日发布了安全补丁，用于修复一个编号为 cve-2025-49844 的高危漏洞（由 google wiz 团队命名为“redishell”）。

该漏洞位于 Redis 的 Lua 脚本执行模块中，攻击者可通过构造恶意脚本来触发远程代码执行（RCE），从而完全控制受影响的服务器系统。

此漏洞影响自 2012 年以来发布的所有 Redis 版本，涵盖过去 13 年间的主流版本（如 6.x、7.x 和 8.x）。由于 Lua 脚本功能在 Redis 中默认开启，且许多历史版本未强制启用身份验证机制，导致大量部署在公网的实例处于高风险状态。

问题的根本原因在于 Redis 的 Lua 解释器存在 Use-After-Free 类型的内存安全缺陷。攻击者只需发送一次认证请求（即使提供错误密码），再结合特制的 Lua 脚本，即可突破沙箱限制，造成内存破坏并植入反向 Shell。目前，相关利用代码已在安全研究圈内公开传播，攻击门槛极低。

天龙企业网站管理系统 2008.net

天龙企业网站管理系统，基于.net2.0+access开发，系统架构采用MVC设计模式，是一个十分优秀的.net企业管理系统。其中包括产品发布，新闻发布，企业简价，企业文化，下载中心，客户留言等功能。在V2.0 sp2 基础上再次升级: 1、修正了前台的投票调查功能。 2、增强系统安全性，增加了防SQL注入功能 3、修补了后台漏洞 4、增加了前台游客留言的字符过滤，自动过滤html格式以增强系统安

0 查看详情

尽管触发该漏洞需通过身份验证，但其 CVSSv3 评分仍高达 10 分（最高级），主要原因如下：

• Redis 长期以来默认不启用认证，而 Lua 脚本功能则始终默认开启；
• 全球约有 33 万个 Redis 实例暴露于公网，其中近 6 万个未设置访问密码，可被直接攻击利用。

来源：https://www.php.cn/link/ef7412faef2bb19790400382abdd532d

源码地址：点击下载

以上就是Redis 发布安全更新，修复“RediShell”漏洞的详细内容，更多请关注其它相关文章！

# 增加了  # 行业网站建设说明怎么写  # 武汉企业网站优化系统  # 郑州高端网站建设案例  # 南郊网站建设报价  # 课程推广高手网站  # 台湾seo价格  # 井研seo点击工具  # 百家号关键词排名渠道  # 营销型网站的seo优化指南  # 石河子网站seo优化哪家好  # 引争议  # 是一个  # redis  # 身份验证  # 开源  # 万个  # 群组  # 最多  # 企业网站  # 管理系统  # 2025  # red  # google  # go 

相关栏目： 【 Google疑问12 】 【 Facebook疑问10 】 【 优化推广96088 】 【 技术知识133117 】 【 IDC资讯59369 】 【 网络运营7196 】 【 IT资讯61894 】

相关推荐： 李开复：未来几年，人工智能会革了所有人的命，除非你这么做  行业首发「超级智绘」AI故事集，TCL实业推进AI技术应用  食品分销跨国企业Sysco CIDO：我们的增长秘诀是以IT为中心  Meta发布音频AI模型，仅需2秒片段模拟真人语音  阿里达摩院向公众免费开放100项AI专利许可  小艺将具备大模型能力，鸿蒙4加速AI普及之路  梦想实现！硬核科幻大片VR智能头盔即将问世  中国AI公有云市场2025年逆势蓬勃增长，增速高达80.6%  70年前他本想逃避考试，却影响了整个互联网  人工智能加速走进百姓生活：从2025全球人工智能技术大会看行业新趋势  数据科学，解码智能未来——Altair首次提出“Frictionless AI”概念  机构研选 | 虚拟电厂是电力物联网升级版 智能电网望迎来高速发展  Moka AI产品后观察：HR SaaS迈进AGI时代  发布最新版本的 PICO OS 5.7.0：支持VR头盔录屏并跨平台分享至微信  网易加速行业AI大模型应用，将覆盖100多个应用场景  AI技术加速迭代：周鸿祎视角下的大模型战略  盘古大模型3.0正式发布 AI开发正走向新“工业化开发模式”  苹果在韩举办首届中小企业智能制造论坛，加速推动工业4.0发展  为了避免人工智能可能带来的灾难，我们要向核安全学习  统信深度deepin成立 AI SIG 社区，共同提升 Linux 下 AI 体验  AIGC浪潮下，联想集团再加码计算与人工智能  LinkedIn 推出生成式 AI 辅助撰写帖文功能，将向所有用户开放  ​布局智能物联新时代,中国移动“5G+物联网”亮相2025 MWC  GPT-4最全攻略来袭！OpenAI官方发布，六个月攒下来的使用经验都在里面了  “直击”AI新世界，智能机器人再次“火出圈”了  国内首家，360智脑通过中国信通院可信AIGC大语言模型功能评估  7大探索区域打造沉浸式玩乐“元宇宙” 昆明京东MALL未来科技探索官全城招募中  技术如何使人变得懒惰？  机智云AI离线语音识别模组，让家电变得更加智能便捷  GPT-4是如何工作的？哈佛教授亲自讲授  百度举办AIGC创作沙龙，现场传授AI绘画“咒语”技巧  WHEE网页地址入口  成功孵化首个大型模型解决方案的重庆人工智能创新中心  美图公司吴欣鸿：AI技术重构影像产业  美图影像节演讲实录：191次提及AI，发布7款影像生产力工具  小艺主导智慧交互升级，借助AI大模型增强能力  IBM 与 NASA 携手开源地理空间 AI 模型，促进气候科学研究进步  如何用AI重塑你的工作流（一）  这款在《自然通讯》发表的机器人，为变形金刚来到现实创造可能性  马克龙密会AI专家，法国加入全球人工智能竞赛  特斯拉人形机器人将于 7 月亮相上海 2025 世界人工智能大会  腾讯TRS之元学习与跨域推荐的工业实战  腾讯汤道生：大模型只是起点，产业落地是AI更大的应用场景  亚马逊确认今年不会举办 re:MARS 机器人和人工智能大会  构建AI绘画网站的方法：使用API接口和调用步骤  城市在采用人工智能方面进展如何？  微软和谷歌面临的人工智能困境：需要投入大量资金才能获得盈利  上海发布大模型政策 打造AI“模”都  实测 AI 建筑设计软件的自动生成效果图能力  苹果CEO库克：持续研究生成式人工智能技术 

 2025-10-09