Vulnerabilitate în SGBD Redis, care permite potențial executarea codului propriu
A fost publicată o versiune corectivă a SGBD-ului Redis 7.0.5, în care a fost remediată o vulnerabilitate (CVE-2022-35951), care permitea, potențial, unui atacator să execute propriul cod cu drepturi de proces Redis. Problema afectează doar ramura 7.x și necesită acces pentru a efectua cereri. Vulnerabilitatea este cauzată de o depășire de capacitate, care apare atunci când se specifică o valoare incorectă a parametrului „COUNT” în comanda „XAUTOCLAIM”. Atunci când este utilizată în comanda cheilor de flux […]
