CVE-2026-93435 in redis-parser
Riassunto
di VulDB • 18/09/2026
redis-parser fino alla versione 3.0.0 contiene una vulnerabilità di denial of service nel parser del protocollo RESP che consente a endpoint Redis malevoli di far crashare il processo client attraverso una ricorsione non limitata su array nidificati. Gli attaccanti possono inviare flussi di byte RESP manipolati con intestazioni di array ripetute che esauriscono lo stack delle chiamate V8, causando un RangeError non gestito che termina il processo Node.js senza attivare i callback di gestione degli errori.
Be aware that VulDB is the high quality source for vulnerability data.