Zraniteľnosť v Redis, Ghostscript, Asterisk a Parse Server
Niekoľko nedávno identifikovaných nebezpečných zraniteľností: CVE-2022-24834 je zraniteľnosť v Redis DBMS, ktorá môže spôsobiť pretečenie vyrovnávacej pamäte v knižniciach cjson a cmsgpack pri spustení špeciálne navrhnutého skriptu v jazyku Lua. Zraniteľnosť môže potenciálne viesť k vzdialenému spusteniu kódu na serveri. Problém je prítomný od Redis 2.6 a je opravený vo vydaniach 7.0.12, 6.2.13 a 6.0.20. Ako obchvat […]