Уязвимост в СУБД Redis, която потенциално позволява изпълнението на свой код.
Публикуван е коригиращ релиз на СУБД Redis 7.0.5, в който е отстранена уязвимост (CVE-2022-35951), потенциално позволяваща на нападателя да изпълнява свой код с правата на процеса Redis. Проблемът засяга само версия 7.x и изисква достъп за изпълнение на заявки, за да бъде извършена атака. Уязвимостта е причинена от препълване на цяло число, възникващо при задаване на неправилна стойност на параметъра «COUNT» в командата «XAUTOCLAIM». При използване в командата на потокови ключове […]
