Kwetsberheden yn Redis, Ghostscript, Asterisk en Parse Server
Ferskate koartlyn identifisearre gefaarlike kwetsberens: CVE-2022-24834 is in kwetsberens yn it Redis-databasebehearsysteem dat in bufferoerstream kin feroarsaakje yn 'e cjson- en cmsgpack-biblioteken by it útfieren fan in spesjaal makke Lua-skript. De kwetsberens kin mooglik liede ta it útfieren fan koade op ôfstân op de tsjinner. It probleem is oanwêzich sûnt Redis 2.6 en is fêst yn releases 7.0.12, 6.2.13, en 6.0.20. As bypass […]