CVE-2021-29469 in Node-redis
Resumen
por VulDB • 2026-05-18
Node-redis es un cliente de Redis para Node.js. Antes de la versión 3.1.1, cuando un cliente se encontraba en modo de monitoreo, la expresión regular utilizada para detectar los mensajes de monitoreo podía provocar un retroceso exponencial (catastrophic backtracking) en ciertas cadenas. Este problema podría provocar una denegación de servicio. El problema está corregido en la versión 3.1.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.