博客
Redis 消费者组 Double Free 漏洞分析，为什么第一次修复还不够？
2026年5月，Redis 官方披露并修复了一个可能导致远程代码执行的高危漏洞。然而后续公开研究表明，首次修复未能覆盖所有触发场景，相关版本仍可通过另一条路径触发内存破坏，修复工作因此需要进一步完善。两个漏洞的编号为：CVE-2026-25243、CVE-2026-66373。 本文介绍从原始漏洞到补丁绕过，再到补充修复的完整过程，这一过程暴露了内存所有权管理、输入校验和补丁完整性方面的问题，值得开发人员与安全研究人员深入思考。
2026-11-03