Redis Lua 沙箱逃逸漏洞分析与防护方案

qife122

11-06

本文详细分析了Redis Lua脚本子系统中的UAF漏洞CVE-2025-49844（RediShell），该漏洞允许攻击者逃逸沙箱执行任意代码。文章提供了修复方案、临时缓解措施，并介绍了FortiGuard系列产品的防护能力，包括漏洞检测、入侵防御和端点防护等解决方案。