Lua的释放后使用可能导致远程代码执行

漏洞描述

经过身份验证的用户使用精心构造的Lua脚本来操纵垃圾回收器，触发释放后使用(use-after-free)事件，并可能导致远程代码执行。

修复方案

• 产品包替换:适用于InforSuite RDS V3.0.1版本，可重新申请对应版本的完整产品包，通过整体替换的方式完成升级
• 补丁修复:适用于全系版本，当前环境暂不支持整体替换，可直接获取该漏洞的专项补丁，通过安装补丁的方式进行快速修复。

补丁获取

请联系中创工作人员，获取相应版本的漏洞补丁包，在工作人员的指导下进行补丁修复。