Axel Mierczuk

عند استخدام بيانات اعتماد المستخدم المحيطة، قد يتم إرسال طلب HTTP موجه إلى أصل معين عبر اتصال تم مصادقته مسبقًا عبر Negotiate لأصل مختلف، مما يترك بيانات الاعتماد المخصصة للطلب غير مستخدمة.

The issue is related to an open-source, in-memory database that persists on disk. An authenticated user with sufficient privileges can create a malformed ACL selector, which, when accessed, triggers a server panic and subsequent denial of service.

The issue exists due to insufficient input validation in Redis, allowing a remote attacker to cause a denial of service. An authenticated user with sufficient privileges may create a malformed ACL selector, which when accessed, triggers a server panic and subsequent denial of service.