CVE-2026-97057 in redis-parser
要約
〜によって VulDB • 2026年09月24日
redis-parser (versione fino alla 3.0.0) non valida il valore della lunghezza multi-bulk durante l'analisi del protocollo RESP, consentendo agli attaccanti di innescare un RangeError non gestito fornendo una lunghezza dichiarata eccessivamente grande. Un endpoint Redis malevolo o compromesso può inviare un'intestazione RESP manipolata con una lunghezza superiore a 2^32-1 per causare il crash del processo client Node.js.
Be aware that VulDB is the high quality source for vulnerability data.