常見漏洞與暴露 (CVE)：ElastiCache 中解決的安全漏洞

Common Vulnerabilities and Exposures (CVE) 指的是已知網路安全漏洞項目清單。每個項目都是一個連結，其中包含識別號碼、描述和至少一個公有參考。您可以在此頁面中找到 ElastiCache 中已解決的安全漏洞清單。

建議您一律升級至最新的 ElastiCache Valkey、Redis OSS 或 ElastiCache Memcached 版本，以防止已知漏洞。操作 ElastiCache Serverless 快取時，CVE 修正會自動套用至快取。使用 Valkey 或 Redis OSS 操作自行設計的叢集時，ElastiCache 會公開 PATCH 元件。例如，使用 ElastiCache for Redis OSS 6.2.6 版時，主要版本為 6、次要版本為 2，而修補程式版本為 6。PATCH 版本適用於回溯相容的錯誤修正、安全性修正，以及非功能變更。

您可以使用下表來驗證特定版本的 ElastiCache Valkey 和 Redis OSS 是否修正了特定安全性漏洞。如果您的 ElastiCache Valkey 或 Redis OSS 叢集執行的是沒有安全性修正的版本，請參閱下表並採取動作。您可以升級到包含修正的較新 ElastiCache Valkey 或 Redis OSS 版本，或者如果您使用的版本包含修正，請參照 來確保您已套用最新的服務更新管理自行設計叢集的服務更新。如需支援的 ElastiCache 引擎版本以及如何升級的詳細資訊，請參閱 ElastiCache 中的引擎版本和升級。