Zranitelnost v databázi Redis, která potenciálně umožňuje provést svůj kód
Bylo vydáno opravené vydání databáze Redis 7.0.5, které odstraňuje zranitelnost (CVE-2022-35951), potenciálně umožňující útočníkovi provést svůj kód s právy procesu Redis. Problém se dotýká pouze větve 7.x a vyžaduje pro provedení útoku přístup k vykonávání dotazů. Zranitelnost je způsobena přetečením celočíselného typu, které nastává při uvedení nesprávné hodnoty parametru „COUNT“ v příkazu „XAUTOCLAIM“. Při použití ve příkazu streamových klíčů […]
