Sårbarhet i databashanteringssystemet Redis, som potentiellt tillåter exekvering av egen kod
En korrigerande release av databasen Redis 7.0.5 har publicerats, där en sårbarhet (CVE-2022-35951) har åtgärdats, vilket potentiellt gör det möjligt för en angripare att köra sin egen kod med rättigheter som processen Redis. Problemet påverkar endast grenen 7.x och kräver åtkomst för att kunna utföra förfrågningar. Sårbarheten orsakas av ett heltalsöverflöde som uppstår när ett ogiltigt värde anges för parametern "COUNT" i kommandot "XAUTOCLAIM". När det används i kommandon för strömmande nycklar […]
