Ranljivost u SGBD Redis, potencijalno omogućujući izvođenje vlastitog koda
Objavljeno je ispravak izdanja sustava za upravljanje bazama podataka Redis 7.0.5, u kojem je ispravljena ranjivost (CVE-2022-35951) koja potencijalno omogućava zlonamjerniku da izvrši svoj kod s pravima procesa Redis. Problem se odnosi samo na granu 7.x i zahtijeva pristup za izvršenje upita. Ranjivost je uzrokovana cijelim brojem preljeva koji se javlja kada se navede netočna vrijednost parametra „COUNT“ u naredbi „XAUTOCLAIM“. Kada se koristi u naredbi za tokove ključeva […]
