Vulnerabilnost v SDB Redis, ki potencialno omogoča izvajanje lastne kode
Objavljen je ispravak izdanja CUBD Redis 7.0.5, u kojem je otklonjena ranjivost (CVE-2022-35951) koja potencijalno omogućava napadaču da izvrši svoj kod s pravima procesa Redis. Problem se odnosi samo na granu 7.x i zahteva pristup za izvršavanje upita kako bi se izvela napad. Ranjivost je uzrokovana prelivanjem celobrojne vrednosti koje nastaje kada se navede neispravan parametar „COUNT“ u komandi „XAUTOCLAIM“. Kada se koristi u komandi stream ključeva […]
