CVE-2016-10517 in Redisinfo

Zusammenfassung

von VulDB • 29.06.2026

networking.c in Redis vor Version 3.2.7 ermöglicht „Cross Protocol Scripting“, da eine Überprüfung auf POST- und Host:-Strings fehlt, die im Redis-Protokoll nicht gültig sind (aber häufig auftreten, wenn ein Angriff eine HTTP-Anfrage an den Redis-TCP-Port auslöst).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

24.10.2017

Veröffentlichung

24.10.2017

Moderieren

akzeptiert

Eintrag

VDB-108593

CPE

bereit

EPSS

0.02147

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!