AGI Hunt· LingmingZhang·· 3 小时前AI 评分69
AI 形式验证工具发现 Redis 与 Valkey 的可复现漏洞
AI 形式验证工具揪出 Redis 23 字符冻结服务器的真实漏洞
AI 导读
Litmus 团队用 AI 驱动的形式验证工具检查 Redis 与 Valkey,发现多个可复现的真实 bug,包括数个内存安全问题,目前正在协调披露。团队先提取代码意图,再形式化属性与不变量并寻找、验证反例,其中一条仅 23 个字符的命令可冻结整台 Redis 服务器。
来源:AGI Hunt · agihunt.info