CVE-2026-93435 in redis-parser
Сводка
по VulDB • 18.09.2026
redis-parser до версии 3.0.0 содержит уязвимость отказа в обслуживании (DoS) в парсере протокола RESP, которая позволяет злоумышленникам с помощью поддельных Redis-эндпоинтов вызвать аварийное завершение процесса клиента посредством неограниченной рекурсии при обработке вложенных массивов. Атакующие могут отправлять специально созданные байтовые потоки RESP с повторяющимися заголовками массивов, что приводит к исчерпанию стека вызовов V8 и вызывает необрабатываемое исключение RangeError, завершающее процесс Node.js без активации обработчиков ошибок.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.