Уязвимость метода AbstractAggregateConnection::write() PHP-клиента для баз данных Redis...
Уязвимость метода AbstractAggregateConnection::write() PHP-клиента для баз данных Redis и Valkey Predis связана с непринятием мер по нейтрализации последовательностей CRLF. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды и вызвать отказ в обслуживании BDU:2026-14128 CVE-2026-84372 Использование рекомендаций производителя: https://github.com/predis/predis/security/advisories/GHSA-w6f5-v2h6-g786 https://github.com/predis/predis/commit/053cb4b6ac7fb1f469ead96a78d059bc0458e408
540 просмотров
Канал в каталоге Максиметера
1 631 подписчиков · IT и технологии