CVE-2026-97057
Yüksek
Açıklama
3.0.0 dahil olmak üzere redis-parser sürümleri, RESP protokol ayrıştırmasında multi-bulk uzunluk değerini doğrulamada başarısız olur ve bu durum saldırganların aşırı büyük bir beyan edilen uzunluk sağlayarak yakalanamayan bir RangeError tetiklemesine olanak tanır. Kötü niyetli veya ele geçirilmiş bir Redis uç noktası, Node.js istemci sürecini çökertmek için 2^32-1'in üzerinde bir uzunluğa sahip özel olarak hazırlanmış bir RESP başlığı gönderebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünNoderedis Redis-parser
Yayın24 Eyl 2026
İlk görülme24 Eyl 2026
Zayıflık türüCWE-1284CWE-1284
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| NodeRedis redis-parser | v ≤ 3.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.