Vulnerabilități în Redis, Ghostscript, Asterisk și Parse Server
Câteva vulnerabilități periculoase recent identificate: CVE-2022-24834 — o vulnerabilitate în SGBD-ul Redis, care permite provocarea unei suprascrieri a tamponului în bibliotecile cjson și cmsgpack prin executarea unui script special formatat în limbajul Lua. Această vulnerabilitate ar putea duce, potențial, la executarea de cod de la distanță pe server. Problema apare începând cu Redis 2.6 și a fost remediată în versiunile 7.0.12, 6.2.13 și 6.0.20. Ca soluție alternativă […]
