Byl vydán opravný release databáze Redis 7.0.5, který opravuje zranitelnost (CVE-2022-35951), jež potenciálně umožňuje útočníkovi spustit svůj kód s právy procesu Redis. Problém se týká pouze větve 7.x a k provedení útoku je třeba mít přístup k vykonání dotazů.
Zranitelnost je způsobena přetečením celého čísla, ke kterému dochází při zadání nesprávné hodnoty parametru "COUNT" v příkazu "XAUTOCLAIM". Při použití příkazu s tokovými klíči může v určitém stavu být přetečení celé číslo využito k zápisu do oblasti za vyhrazenou paměť v heapu.
Zdroj: opennet.ru
