CVE:CVE-2023-22458
CNNVD:CNNVD-202301-1595
Redis Labs Redis是美国Redis Labs公司的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的API。
Redis 7.0.8版本之前的7.0.x版本和6.2.9版本之前的6.2.x版本存在输入验证错误漏洞，该漏洞源于经过身份验证的用户可以发出带有特制参数的HRANDFIELD或ZRANDMEMBER命令，通过断言失败使Redis崩溃来触发拒绝服务。
solution:Upgrade redis redis to a higher version than 6.2.9,7.0.8,and avoid the version [6.2.0,6.2.9),[7.0.0,7.0.8)