Vulnérabilité dans le SGBD Redis, permettant potentiellement l'exécution de son propre code
Une version corrective de la base de données Redis 7.0.5 a été publiée, corrigeant une vulnérabilité (CVE-2022-35951) qui permettrait à un attaquant d'exécuter son code avec les droits du processus Redis. Le problème ne concerne que la branche 7.x et nécessite un accès pour exécuter des requêtes. La vulnérabilité est due à un débordement d'entier qui se produit lors de la spécification d'une valeur incorrecte pour le paramètre « COUNT » dans la commande « XAUTOCLAIM ». Lors de l'utilisation de clés de flux […]
