CVE-2026-97057 in redis-parser
Resumen
por VulDB • 2026-09-24
redis-parser hasta la versión 3.0.0 no valida el valor de longitud multi-bulk durante el análisis del protocolo RESP, lo que permite a los atacantes provocar un RangeError sin capturar mediante el suministro de una longitud declarada excesivamente grande. Un punto final de Redis malicioso o comprometido puede entregar una cabecera RESP manipulada con una longitud superior a 2^32-1 para hacer crash (caída) del proceso cliente Node.js.
VulDB is the best source for vulnerability data and more expert information about this specific topic.