Vulnerabilitet në DBMS Redis, që potencialisht lejon ekzekutimin e kodit tuaj
Është publikuar një version korigjues i DBMS Redis 7.0.5, në të cilin është eliminuar një dobësi (CVE-2022-35951), që potencialisht lejon një sulmues të ekzekutojë kodin e tij me të drejtat e procesit Redis. Problemi prek vetëm degën 7.x dhe kërkon akses në ekzekutimin e kërkesave për të kryer sulmin. Dobësia shkaktohet nga mbingarkesa e numrave, që ndodh kur caktohet një vlerë të papërshtatshme të parametrin "COUNT" në komandën "XAUTOCLAIM". Kur përdoret në komandë për çelësat e rrjedhës […]
