CVE-2026-93435 in redis-parser
الملخص
بحسب VulDB • 18/09/2026
يحتوي redis-parser حتى الإصدار 3.0.0 على ثغرة تسبب حجب الخدمة (Denial of Service) في مُفسر بروتوكول RESP، تتيح لنقاط Redis الخبيثة إسقاط عملية العميل من خلال تكرار غير محدود (unbounded recursion) للمصفوفات المتداخلة. يمكن للمتسللين إرسال تدفقات بايت RESP مصممة بعناية تحتوي على رؤوس مصفوفة متكررة تستنفذ مكدس استدعاء V8، مما يتسبب في حدوث خطأ RangeError غير مُعالج يؤدي إلى إنهاء عملية Node.js دون تفعيل دوال معالجة الأخطاء.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.