CVE:CVE-2023-28856
CNNVD:CNNVD-202304-1384
Redis Labs Redis是美国Redis Labs公司的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的API。
Redis 7.0.0 到 7.0.10版本、6.2.0 到 6.2.11版本、6.0.0 到 6.0.18版本存在安全漏洞，该漏洞源于对用户提供的输入的验证不充分，攻击者利用该漏洞可以使用 HINCRBYFLOAT命令创建一个无效的哈希字段，这将使 Redis 在访问时崩溃。
solution:Upgrade redis redis to a higher version than 6.0.19,6.2.12,7.0.11,and avoid the version (,6.0.19),[6.2.0,6.2.12),[7.0.0,7.0.11); Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0; Upgrade fedoraproject fedora to a higher version than 36,37,38,and avoid the version 36,37,38