【漏洞通告】redis-py 条件竞争漏洞安全风险通告

近日，嘉诚安全监测到CNNVD官方发布了redis-py 条件竞争漏洞的安全风险通告，漏洞编号为：CNNVD-202303-2146（CVE-2023-28858）。

redis是一个开源的基于内存也可持久化的Key-Value数据库，redis-py是基于Python的redis接口库。

鉴于漏洞危害较大，嘉诚安全提醒相关用户尽快更新至安全版本，避免引发漏洞相关的网络安全事件。

使用Asyncio时，如果在发送命令之后但在接收和解析响应之前取消请求将会造成链接损坏，后续同一连接上的操作请求将会接收到上一个已取消命令的响应，这可能会导致信息泄露。

通用修复建议：

根据影响版本中的信息，建议相关用户尽快更新至安全版本。