CVE-2017-1000248

Les versions 1.3.0 et antérieures de Redis-store sont affectées par une faille qui permet le chargement d'objets non sécurisés depuis une base de données Redis. Un attaquant distant peut exploiter cette vulnérabilité pour exécuter du code arbitraire sur votre serveur, lui octroyant ainsi le contrôle total du système. Cette attaque est facile à réaliser car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être déclenchée via le réseau.