Sårbarhet i databasen Redis, som potensielt lar deg kjøre din egen kode
En korrekturversjon av databasen Redis 7.0.5 er utgitt, der sårbarheten (CVE-2022-35951) er fjernet, som potensielt lar en angriper kjøre sin egen kode med Redis-prosessrettigheter. Problemet berører kun 7.x-grenen og krever tilgang for å utføre forespørslene for angrep. Sårbarheten er forårsaket av et heltallsoverskudd, som oppstår når feil parameterverdi for 'COUNT' oppgis i 'XAUTOCLAIM'-kommandoen. Brukt med strømmetaster […]
