Вразливості в Redis, Ghostscript, Asterisk та Parse Server
Декілька нещодавно виявлених небезпечних уразливостей: CVE-2022-24834 — вразливість у СУБД Redis, що дозволяє викликати переповнення буфера в бібліотеках cjson та cmsgpack при виконанні спеціально оформленого сценарію на мові Lua. Потенційно вразливість може призвести до видалення коду на сервері. Проблема проявляється починаючи з Redis 2.6 і усунена у випусках 7.0.12, 6.2.13 та 6.0.20. Як обхідний […]