Zraniteľnosť v SÚDB Redis, potenciálne umožňujúca spustiť svoj kód
Bol vydaná opravená verzia databázového systému Redis 7.0.5, ktorá odstránila zraniteľnosť (CVE-2022-35951), potenciálne umožňujúcu útočníkovi vykonať vlastný kód s právami procesu Redis. Problém sa týka len vetvy 7.x a na uskutočnenie útoku vyžaduje prístup k vykonaniu požiadaviek. Zraniteľnosť je spôsobená celočíselným pretečením, ktoré nastáva pri zadaní nesprávnej hodnoty parametra „COUNT“ v príkaze „XAUTOCLAIM“. Pri použití v príkaze prúdových kľúčov […]
