Kwetsbaarheid in de database Redis die mogelijk de uitvoering van eigen code toestaat
Een correctie-release van de database Redis 7.0.5 is gepubliceerd, waarin de kwetsbaarheid (CVE-2022-35951) is verholpen, die een aanvaller mogelijk in staat stelt om zijn eigen code uit te voeren met de rechten van het Redis-proces. Het probleem betreft alleen de 7.x-tak en vereist toegang tot het uitvoeren van verzoeken om de aanval uit te voeren. De kwetsbaarheid wordt veroorzaakt door een integer overflow die optreedt bij het specificeren van een onjuist waarde voor de parameter 'COUNT' in het commando 'XAUTOCLAIM'. Bij gebruik in commando's voor stroomsleutels […]
