缓存数据库 Redis 版
缓存数据库 Redis 版
缓存数据库 Redis 版
文档指南
请输入
产品动态
产品公告
用户指南
实例管理
网络连接管理
参数管理
性能分析
最佳实践
开发参考（控制面）
API 参考
实例管理
变更实例配置
备份恢复
参数管理
连接管理
账号管理
白名单管理
事件管理
性能分析
任务中心
Terraform 参考
开发参考（数据面）
命令支持
常见问题
报错和异常
相关视频
- 文档首页
缓存数据库 Redis 版产品动态产品公告CVE-2026-25588 和 CVE-2026-25589 安全漏洞修复说明
复制全文
下载 pdfCVE-2026-25588 和 CVE-2026-25589 安全漏洞修复说明
文档反馈
问问助手Redis 被暴露存在 CVE-2026-25588 和 CVE-2026-25589 漏洞，缓存数据库 Redis 版已针对上述漏洞进行了修复，建议您尽快升级至最新小版本，确保实例安全稳定运行。
漏洞详情
CVE 编号 | 漏洞名称 | 披露时间 | CVSS 评分 | 紧急程度 | 受影响的实例 |
CVE 编号 | 漏洞名称 | 披露时间 | CVSS 评分 | 紧急程度 | 受影响的实例 |
RedisTimeSeries RESTORE 无效内存访问可能允许远程代码执行 | 2026-05-05 | 7.7 | HIGH | Server 版本在 server_version_7.608.0 之前的 Redis 7.0 实例 | |
RedisBloom RESTORE 无效内存访问可能允许远程代码执行 | 2026-05-05 | 7.7 | HIGH | Server 版本在 server_version_7.608.0 之前的 Redis 7.0 实例 |
修复建议
缓存数据库 Redis 版已在受影响实例的最新小版本上修复了上述 CVE 漏洞，为确保实例的安全稳定运行，建议您尽快确认您 Redis 实例的小版本已更新至最新小版本。
说明
- 您可以在实例信息页签下查看实例的数据库版本和小版本信息，具体操作步骤，请参见查看实例信息。
- 若您 Redis 实例的小版本不是最新，请提交工单联系技术支持升级小版本。
- 更多关于 Proxy 和 Server 小版本的更新说明，请参见数据库小版本发布日志。
最近更新时间：2026.10.16 14:09:18
这个页面对您有帮助吗？
有用
有用
无用
无用