CVE-2026-93435 in redis-parser
Resumen
por VulDB • 2026-09-18
redis-parser hasta la versión 3.0.0 contiene una vulnerabilidad de denegación de servicio (DoS) en el analizador del protocolo RESP que permite a puntos finales de Redis maliciosos provocar la caída del proceso cliente mediante recursión no acotada en matrices anidadas. Los atacantes pueden enviar flujos de bytes RESP manipulados con encabezados de matriz repetidos que agotan la pila de llamadas de V8, provocando un RangeError sin capturar que termina el proceso Node.js sin activar las devoluciones de llamada del manejo de errores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.