vi
NodeRedis là một cộng đồng mã nguồn mở trong hệ sinh thái JavaScript và Node.js, phát triển phần mềm máy khách Redis và thư viện phân tích giao thức. Dự án phục vụ các ứng dụng kết nối Redis và xử lý dữ liệu Redis Serialization Protocol, được phân phối qua kho mã nguồn công khai và hệ sinh thái npm.
Tính đến 18/10/2026, NodeRedis ghi nhận 2 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 2 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, redis-parser là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái NodeRedis, với 2 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-97057redis-parser through 3.0.0 Denial of Service via Invalid Array LengthCVE-2026-93435redis-parser through 3.0.0 Denial of Service via Unbounded RecursionCVE-2021-29469Potential exponential regex in monitor mode| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-97057redis-parser through 3.0.0 Denial of Service via Invalid Array Length | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngredis-parser | Ngày phát hành24/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-93435redis-parser through 3.0.0 Denial of Service via Unbounded Recursion | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngredis-parser | Ngày phát hành | |
CVE-2021-29469Potential exponential regex in monitor mode | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngnode-redis | Ngày phát hành23/04/2021 |
3 Kết quả | Trang 1 trên 1
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngTrung bình |