CVE-2017-1000248

Krytyczne

Opublikowano: 17/11/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Redis-store w wersjach do 1.3.0 pozwala na ładowanie niebezpiecznych obiektów z Redis.

Może to prowadzić do wprowadzenia złośliwego kodu do aplikacji, co zagraża bezpieczeństwu danych i systemu.

Zaleca się aktualizację Redis-store do wersji powyżej 1.3.0, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

Redis-store <=v1.3.0 allows unsafe objects to be loaded from redis