CVE-2016-10517 in Redis
Résumé
par VulDB • 29/06/2026
networking.c dans les versions de Redis antérieures à la 3.2.7 permet un « Cross Protocol Scripting » car il ne vérifie pas la présence des chaînes POST et Host:, qui ne sont pas valides dans le protocole Redis (mais apparaissent couramment lorsqu'une attaque déclenche une requête HTTP vers le port TCP de Redis).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.