Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Tomistripping

#28397de 60,593
9.8CVSS total
Vulnerabilidades · 1
PT-2024-23868
2024-10-02
9.8
CVE-2024-31228
Redis
Redis
O Redis, um banco de dados de código aberto em memória, apresenta uma vulnerabilidade de negação de serviço. Usuários autenticados podem acionar essa vulnerabilidade usando padrões de correspondência de strings longas especialmente criados em comandos suportados, como `KEYS`, `SCAN`, `PSUBSCRIBE`, `FUNCTION LIST`, `COMMAND LIST` e definições de ACL. A correspondência de padrões extremamente longos pode resultar em recursão ilimitada, levando a estouro de pilha e falha do processo.