AI形式验证发现Redis与Valkey漏洞

Litmus团队使用AI驱动的形式验证工具检查Redis与Valkey，发现多个可复现漏洞，其中包括数个内存安全问题；其中一个仅23个字符的命令即可冻结整台Redis服务器，相关漏洞目前正在协调披露。 团队先从代码中提取意图，再形式化属性与不变量，通过寻找并验证反例定位问题。这表明该工具已用于复现真实缺陷，但披露范围、修复方案及受影响版本尚未明确。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。