Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Redis
(1.0.0, 6.0.19, 6.2.12, 6.2-rc1, 7.0.11, 7.0-rc1)
Описание
Уязвимость в Redis позволяет злоумышленникам, прошедшим аутентификацию, создать с помощью команды HINCRBYFLOAT недействительное поле hash и вызвать аварийное завершение работы при обращении к нему.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.redis.io/
http://www.redis.io/
Ссылки
Источник: CVE
Наименование: CVE-2023-28856
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-28856
https://github.com/redis/redis/security/advisories/GHSA-hjv8-vjf6-wcr6
Наименование: CVE-2023-28856
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-28856
https://github.com/redis/redis/security/advisories/GHSA-hjv8-vjf6-wcr6
