redis-parser through 3.0.0 fails to validate the multi-bulk length value in RESP protocol parsing, allowing attackers to trigger an uncaught RangeError by supplying an excessively large declared length. A malicious or compromised Redis endpoint can deliver a crafted RESP header with a length above 2^32-1 to crash the Node.js client process.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
noderedis:redis-parser
Ссылки 7
https://github.com/NodeRedis/node-redis-parser/issues/65
GitHub Issue #65
https://github.com/NodeRedis/node-redis-parser/blob/4c2d31c8717f05dea1ffd91a0e4…
NVD
https://github.com/NodeRedis/node-redis-parser/blob/4c2d31c8717f05dea1ffd91a0e4…
NVD
https://github.com/NodeRedis/node-redis-parser/blob/4c2d31c8717f05dea1ffd91a0e4…
NVD
https://github.com/NodeRedis/node-redis-parser/issues/47
NVD
https://github.com/NodeRedis/node-redis-parser
NVD
https://www.vulncheck.com/advisories/redis-parser-through-3.0.0-denial-of-servi…
VulnCheck Advisory: redis-parser through 3.0.0 Denial of Service via Invalid Array Length