跳到正文
AGI Hunt· LingmingZhang·· 3 小时前AI 评分69

AI 形式验证工具发现 Redis 与 Valkey 的可复现漏洞

AI 形式验证工具揪出 Redis 23 字符冻结服务器的真实漏洞

AI 导读

Litmus 团队用 AI 驱动的形式验证工具检查 Redis 与 Valkey,发现多个可复现的真实 bug,包括数个内存安全问题,目前正在协调披露。团队先提取代码意图,再形式化属性与不变量并寻找、验证反例,其中一条仅 23 个字符的命令可冻结整台 Redis 服务器。

来源:AGI Hunt · agihunt.info