CVE-2026-93435 in redis-parser
요약
\~에 의해 VulDB • 2026. 09. 18.
redis-parser 3.0.0 이전 버전에는 RESP 프로토콜 파서에서 서비스 거부(Denial of Service) 취약점이 존재하며, 이를 통해 악의적인 Redis 엔드포인트가 중첩된 배열에 대한 무제한 재귀를 유발하여 클라이언트 프로세스를 충돌시킬 수 있습니다. 공격자는 V8 호출 스택을 고갈시키는 반복되는 배열 헤더가 포함된 조작된 RESP 바이트 스트림을 전송할 수 있으며, 이는 오류 처리 콜백을 트리거하지 않고 Node.js 프로세스를 종료시키는 catch되지 않은 RangeError를 유발합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.