CVE-2026-97057

Nome do Software Vulnerável e Versões Afetadas redis-parser versões anteriores a 3.0.1

Description Existe um problema no parsing do protocolo RESP (Redis Serialization Protocol) onde o valor de comprimento multi-bulk não é validado adequadamente. Um endpoint Redis malicioso ou comprometido pode enviar um cabeçalho RESP manipulado com um comprimento superior a 2^32-1, desencadeando um RangeError não capturado que interrompe o processo do cliente Node.js.

Recommendations Atualize o redis-parser para uma versão posterior a 3.0.0.