Vulnerabilidade no banco de dados Redis, que pode permitir a execução do seu código
Foi lançado um patch corretivo do SGBD Redis 7.0.5, que corrige uma vulnerabilidade (CVE-2022-35951) que poderia permitir que um invasor executasse seu código com os privilégios do processo Redis. O problema afeta apenas a versão 7.x e requer acesso para a execução de consultas para realizar o ataque. A vulnerabilidade é causada por um estouro de inteiro que ocorre ao especificar um valor incorreto para o parâmetro "COUNT" no comando "XAUTOCLAIM". Quando usado no comando de chaves de fluxo […]
