So-leòntachd anns an Redis DBMS, a dh’ fhaodadh leigeil leat do chòd a chuir an gnìomh

Chaidh foillseachadh ceartachaidh den Redis DBMS 7.0.5 fhoillseachadh, a chuireas às do chugallachd (CVE-2022-35951) a dh’ fhaodadh leigeil le neach-ionnsaigh an còd aca a chuir an gnìomh le còraichean pròiseas Redis. Chan eil a 'chùis a' toirt buaidh ach air a 'mheur 7.x agus feumaidh e ruigsinneachd gus ceistean a chuir an gnìomh gus an ionnsaigh a dhèanamh.

Tha an so-leòntachd air adhbhrachadh le tar-shruth iomlan a bhios a’ tachairt nuair a tha luach ceàrr air a shònrachadh airson am paramadair “COUNT” anns an àithne “XAUTOCLAIM”. Nuair a bhios tu a’ cleachdadh iuchraichean sruthain ann an àithne, ann an staid shònraichte, faodar tar-shruth iomlan a chleachdadh gus sgrìobhadh gu àite taobh a-muigh na cuimhne a chaidh a shònrachadh.

Source: fosgailtenet.ru

Cuir beachd ann