Sebezhetőség a Redis DBMS-ben, amely potenciálisan lehetővé teszi saját kód végrehajtását
Kiadásra került a Redis 7.0.5 adatbázis-kezelő korrekciós verziója, amely orvosolja a (CVE-2022-35951) sebezhetőséget, amely lehetővé teheti a támadó számára, hogy a Redis folyamatjogosultságaival saját kódot futtasson. A probléma csak a 7.x ágat érinti, és a támadáshoz hozzáférés szükséges a lekérdezések végrehajtásához. A sebezhetőséget egy egész számú túlcsordulás okozza, amely a „COUNT” paraméter hibás értékének megadásakor lép fel az „XAUTOCLAIM” parancsban. A kulcsok folyamataiban használva […]
