CVE-2021-29469 in Node-redisinfo

Zusammenfassung

von VulDB • 21.05.2026

Node-redis ist ein Node.js-Redis-Client. Vor Version 3.1.1 konnte der zur Erkennung von Monitor-Nachrichten verwendete Regex-Anfang bei bestimmten Strings zu exponentiellem Backtracking führen. Dies könnte zu einem Denial of Service (DoS) führen. Das Problem wurde in Version 3.1.1 behoben.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

GitHub, Inc.

Reservieren

30.03.2021

Veröffentlichung

24.04.2021

Moderieren

akzeptiert

Eintrag

VDB-173850

CPE

bereit

EPSS

0.00926

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!