CVE:CVE-2022-35977
CNNVD:CNNVD-202301-1616
Redis Labs Redis是美国Redis Labs公司的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的API。
Redis 7.0.8版本之前的7.0.x版本、6.2.9版本之前的6.2.x版本和6.0.17版本之前的6.0.x版本存在输入验证错误漏洞，该漏洞源于。，经过身份验证的用户发出特制的SETRANGE和SORT(_RO)命令可能会触发整数溢出，导致Redis尝试分配不可能的内存量并因内存不足而中止。
solution:Upgrade redis redis to a higher version than 6.0.17,6.2.9,7.0.8,and avoid the version [6.0.0,6.0.17),[6.2.0,6.2.9),[7.0.0,7.0.8)