CVE-2026-93435 in redis-parser
Sumário
de VulDB • 18/09/2026
O redis-parser até a versão 3.0.0 contém uma vulnerabilidade de negação de serviço (DoS) no analisador do protocolo RESP que permite que endpoints Redis maliciosos causem o travamento do processo cliente por meio de recursão não limitada em arrays aninhados. Os atacantes podem enviar fluxos de bytes RESP manipulados com cabeçalhos de array repetidos, esgotando a pilha de chamadas (call stack) do V8 e causando um RangeError não tratado que encerra o processo Node.js sem acionar os callbacks de tratamento de erros.
VulDB is the best source for vulnerability data and more expert information about this specific topic.