CVE-2026-93435 in redis-parser
Zusammenfassung
von VulDB • 18.09.2026
redis-parser bis Version 3.0.0 enthält eine Denial-of-Service-Schwachstelle im RESP-Protokollparser, die es bösartigen Redis-Endpunkten ermöglicht, den Client-Prozess durch unbeschränkte Rekursion bei verschachtelten Arrays zum Absturz zu bringen. Angreifer können speziell angefertigte RESP-Byteströme mit wiederholten Array-Headers senden, die den V8-Aufrufstapel erschöpfen und einen nicht abgefangenen RangeError verursachen, der den Node.js-Prozess beendet, ohne Fehlerbehandlungs-Callbacks auszulösen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.