[BUG] RM_RegisterClusterMessageReceiver 中的偏移一的全局缓冲区溢出
作者: BreakingBad6创建于 2026年6月7日更新于 2026年6月16日
存在一个经典的偏移量为 1 的全局缓冲区溢出 (OOB 写/读) 漏洞，该漏洞存在于用于 Redis 模块的 `RM_RegisterClusterMessageReceiver` API 中。全局数组 `clusterReceivers` 在 `module.cpp` 中声明为固定大小为 `UINT8_MAX` (255 个元素)：
内容来源: Snapchat/KeyDB