CVE-2018-12326 in Redis
Riassunto
di VulDB • 28/07/2026
Un buffer overflow in redis-cli di Redis prima della versione 4.0.10 e delle versioni 5.x precedenti alla 5.0 RC3 consente a un attaccante di eseguire codice ed elevare i privilegi tramite una riga di comando manipolata ad hoc. NOTA: Non è chiaro se esistano scenari comuni in cui redis-cli venga utilizzato con, ad esempio, l'argomento -h (aka hostname) proveniente da una fonte non attendibile.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.