Redis와 Valkey를 해킹해 보자(Feat. CVE ID)
Lua 오류 응답 경로의 RESP 인젝션으로 소켓 포이즈닝과 DoS가 가능한 원인을 분석했습니다. CRLF 정제 누락과 RESP 파싱 악용 흐름, 영향 버전 및 패치 정보를 정리했습니다.
#Redis#Valkey#RESP
4200
Lua 태그가 달린 국내 IT 기업 기술 블로그 글을 최신순으로 모았습니다.
2개 표시
Lua 오류 응답 경로의 RESP 인젝션으로 소켓 포이즈닝과 DoS가 가능한 원인을 분석했습니다. CRLF 정제 누락과 RESP 파싱 악용 흐름, 영향 버전 및 패치 정보를 정리했습니다.
올영세일 선착순 쿠폰의 미발급 문제를 Redis와 MQ 비동기 구조에서 분석하고 개선했습니다. 이중 카운터 전략으로 정합성을 100% 확보하면서 성능 저하를 최소화했습니다.