Vulnerabilidad en la base de datos Redis, potencialmente permitiendo ejecutar su propio código
Se ha publicado una versión de corrección de la base de datos Redis 7.0.5, en la que se ha solucionado la vulnerabilidad (CVE-2022-35951) que podría permitir a un atacante ejecutar su propio código con los privilegios del proceso Redis. El problema afecta únicamente a la rama 7.x y requiere acceso para hacer solicitudes. La vulnerabilidad es causada por un desbordamiento de enteros que ocurre al especificar un valor incorrecto para el parámetro 'COUNT' en el comando 'XAUTOCLAIM'. Cuando se usa en el comando de claves de flujo […]
