Skip to content
OpenAdvisories
Low WID-SEC-2023-0772 2 CVEs

redis-py: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

Published Mar 27, 2023 · Updated Oct 15, 2026 · Revision 4 · de-DE

Vendor: SUSE Product: Linux Product: openSUSE Platform: Linux Platform: macOS Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in redis-py ausnutzen, um Informationen offenzulegen.

Product

Redis ist ein In-Memory-Datenstrukturspeicher, der als Datenbank, Cache und Message Broker verwendet wird.
redis-py ist der zugehörige Python-Client.

Vulnerabilities 2

  • Medium 6.5
    CVE-2023-28859

    redis-py Race Condition due to incomplete fix

    redis-py before 4.4.4 and 4.5.x before 4.5.4 leaves a connection open after canceling an async Redis command at an inopportune time, and can send response data to the client of an unrelated request. (This could, for example, happen for a non-pipeline operatio…

    redis py3-redis python-redis Ubuntu Alpine PyPI
  • Low 3.7
    CVE-2023-28858

    redis-py Race Condition vulnerability

    redis-py before 4.5.3 leaves a connection open after canceling an async Redis command at an inopportune time, and can send response data to the client of an unrelated request in an off-by-one manner. NOTE: this CVE Record was initially created in response to …

    python-redis redis py3-redis python-redis Debian Ubuntu Alpine PyPI

Revision history

  1. #4

    Neue Updates von openSUSE aufgenommen

  2. #3

    Neue Updates von SUSE aufgenommen

  3. #2

    Neue Updates von SUSE aufgenommen

  4. #1

    Initiale Fassung

References