![安全公告：[CVE‑2026‑23479] [CVE‑2026‑25243] [CVE-2026-25588] [CVE‑2026‑25589] [CVE-2026-23631]](https://cdn.sanity.io/images/sy1jschh/production/9f16489a5a5616cc87c9a5e6e277dc037fae3ed9-240x240.png?w=640&q=80&fit=clip&auto=format)
💡
原文英文，约500词，阅读约需2分钟。
📝
内容提要
Redis社区已识别并修复五个安全漏洞。Redis Cloud用户已自动升级，无需额外操作；自管理用户需手动升级到最新版本以防止远程代码执行。建议遵循最佳实践以确保安全。
🎯
关键要点
-
Redis社区已识别并修复五个安全漏洞。
-
Redis Cloud用户已自动升级，无需额外操作。
-
自管理用户需手动升级到最新版本以防止远程代码执行。
-
建议遵循最佳实践以确保安全。
-
攻击者需获得认证访问才能利用这些漏洞，属于后认证问题。
-
目前没有证据表明这些漏洞在Redis或客户环境中被利用。
❓
延伸问答
Redis社区修复了多少个安全漏洞？
Redis社区已识别并修复五个安全漏洞。
Redis Cloud用户需要进行哪些操作来确保安全？
Redis Cloud用户已自动升级，无需额外操作。
自管理的Redis用户应该如何处理这些安全漏洞？
自管理用户需手动升级到最新版本以防止远程代码执行。
攻击者如何利用这些Redis漏洞？
攻击者需获得认证访问才能利用这些漏洞，属于后认证问题。
目前是否有证据表明这些漏洞被利用？
目前没有证据表明这些漏洞在Redis或客户环境中被利用。
如何确保Redis的安全配置？
建议遵循最佳实践以确保安全，并参考社区版和企业软件的文档。
➡️
