Foi publicado um lançamento corretivo do SGBD Redis 7.0.5, que corrige uma vulnerabilidade (CVE-2022-35951) que poderia permitir que um invasor executasse seu código com os direitos do processo Redis. O problema afeta apenas a ramificação 7.x e requer acesso para realizar consultas.
A vulnerabilidade é causada por um estouro de inteiro que ocorre ao especificar um valor incorreto para o parâmetro "COUNT" no comando "XAUTOCLAIM". Quando utilizado em uma equipe de chaves de fluxo em um determinado estado, o estouro de inteiro pode ser usado para gravar em uma área além da memória alocada no heap.
Fonte: opennet.ru
