Tóm tắt nhanh
- CVE-2021-29469 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng redis (redis.js), redis.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.6%, cao hơn 76.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.1.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| redis | < 3.1.1
| 3.1.1
|
| redis npm | ≥ 2.6.0, < 3.1.1
| 3.1.1
|
Mô tả
Impact
When a client is in monitoring mode, the regex begin used to detected monitor messages could cause exponential backtracking on some strings. This issue could lead to a denial of service.
Patches
The problem was fixed in commit 2d11b6d and was released in version 3.1.1.
References
#1569 (GHSL-2021-026)
Mô tả của NVD
Node-redis is a Node.js Redis client. Before version 3.1.1, when a client is in monitoring mode, the regex begin used to detected monitor messages could cause exponential backtracking on some strings. This issue could lead to a denial of service. The issue is patched in version 3.1.1.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí