Уязвимость метода AbstractAggregateConnection::write() PHP-клиента для баз данных Redis... — 4 сентября 2026 г. в 12:54:29.152
Уязвимость метода AbstractAggregateConnection::write() PHP-клиента для баз данных Redis и Valkey Predis связана с непринятием мер по нейтрализации последовательностей CRLF. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды и вызвать отказ в обслуживании BDU:2026-14128 CVE-2026-84372 Использование рекомендаций производителя: https://github.com/predis/predis/security/advisories/GHSA-w6f5-v2h6-g786 https://github.com/predis/predis/commit/053cb4b6ac7fb1f469ead96a78d059bc0458e408
264 просмотров