آسیب‌پذیری بحرانی اجرای کد از راه دور بدون نیاز به احراز هویت در کامپوننت های React Server نسخه‌های 19.0.0 تا 19.2.0 شناسایی شده است. این ضعف به دلیل سریال‌زدایی ناامن پیلودهای ارسال‌شده به اندپوینت‌های Server Function ایجاد می‌شود و به مهاجم اجازه می‌دهد با ارسال یک درخواست HTTP ساختگی، بدون نیاز به احراز هویت یا تعامل کاربر، کد دلخواه خود را روی سرور اجرا کند.
آسیب‌پذیری بحرانی Use-After-Free (UAF) در پایگاه‌داده متن‌باز Redis، که به‌صورت درون‌حافظه‌ای عمل کرده و داده ها را روی دیسک ذخیره می‌کند، به کاربران احراز هویت‌شده اجازه می‌دهد با اجرای یک اسکریپت Lua طراحی‌شده، مکانیزم Garbage Collector را دستکاری کرده و شرایط استفاده پس از آزادسازی حافظه را ایجاد کنند. این ضعف در تمام نسخه های Redis دارای قابلیت Lua Scripting وجود دارد و می‌تواند منجر به اجرای کد از راه دور (RCE) شود.
آسیب‌پذیری بحرانی اجرای کد از راه دور بدون نیاز به احراز هویت در کامپوننت های React Server نسخه‌های 19.0.0 تا 19.2.0 شناسایی شده است. این ضعف به دلیل سریال‌زدایی ناامن پیلودهای ارسال‌شده به اندپوینت‌های Server Function ایجاد می‌شود و به مهاجم اجازه می‌دهد با ارسال یک درخواست HTTP ساختگی، بدون نیاز به احراز هویت یا تعامل کاربر، کد دلخواه خود را روی سرور اجرا کند.
آسیب‌پذیری بحرانی Use-After-Free (UAF) در پایگاه‌داده متن‌باز Redis، که به‌صورت درون‌حافظه‌ای عمل کرده و داده ها را روی دیسک ذخیره می‌کند، به کاربران احراز هویت‌شده اجازه می‌دهد با اجرای یک اسکریپت Lua طراحی‌شده، مکانیزم Garbage Collector را دستکاری کرده و شرایط استفاده پس از آزادسازی حافظه را ایجاد کنند. این ضعف در تمام نسخه های Redis دارای قابلیت Lua Scripting وجود دارد و می‌تواند منجر به اجرای کد از راه دور (RCE) شود.
