Redis hyperloglog 远程代码执行漏洞复现与分析(CVE-2025-32023)
# Redis HyperLogLog 远程代码执行漏洞分析(CVE-2025-32023)
## 漏洞概述
Redis HyperLogLog是一种概率性数据结构，能够以极小的、恒定的内存空间高效估算集合中不重复元素的数量(基数)。在受影响版本中，解析HyperLogLog稀疏编码数据时，由于未能充分验证操作码中的运行长度(run-length)，攻击者可构造恶意数据导致整数溢出，绕过边界检查，最终引发堆内存越界写入。
## 受影响版本
- redis@[7.2.0, 7.2.10)
2025-08-30 03:46:33
0