一、情况分析近日，亚信安全CERT监控到Node js官方发布更新，修复了组件中存在的远程代码执行漏洞（CVE-2021-22930）。此漏洞为释放后重用漏洞，因其对传入的RST_STREAM帧不正确解析强制清除数据时，nghttp2会关

一、情况分析近日Redis官方发布安全更新，针对漏洞编号为:CVE-2021-32761的Redis远程代码执行漏洞进行公告，该漏洞仅针对于32位版本的Redis服务，因其易受到整数溢出的影响，导致攻击者可以通过修改配置参数的方