Sårbarhed i Redis-databasesystemet, der potentielt kan tillade udførelse af egen kode
Der er udgivet en rettet version af databasen Redis 7.0.5, som har rettet sårbarheden (CVE-2022-35951), der potentielt kunne give en angriber mulighed for at køre sin kode med Redis-processens rettigheder. Problemet berører kun 7.x-grenen og kræver adgang til at udføre forespørgsler for at angribe. Sårbarheden opstår på grund af heltalsoverskridelse, der sker, når der angives et forkert værdi for parameteren „COUNT“ i kommandoen „XAUTOCLAIM“. Når det anvendes i kommandoen med stream-nøgler […]
