🇰🇷 한글 설명
Node-redis 3.1.1 미만 버전에서 모니터링 모드 사용 시 특정 문자열에 대해 정규 표현식의 지수적 백트래킹이 발생할 수 있습니다. 이로 인해 CPU 사용량이 급증하며 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
특정 데이터를 처리할 때 프로그램이 무한 루프에 빠진 것처럼 과도하게 계산을 반복하는 문제입니다. 이로 인해 서버가 응답하지 않거나 멈출 수 있습니다.
🇺🇸 원문 (English)
Node-redis is a Node.js Redis client. Before version 3.1.1, when a client is in monitoring mode, the regex begin used to detected monitor messages could cause exponential backtracking on some strings. This issue could lead to a denial of service. The issue is patched in version 3.1.1.
📍 영향받는 시스템
Node-redis version < 3.1.1
⚔️ 공격 벡터
모니터링 모드 중 특정 패턴의 문자열을 전송하여 CPU 자원을 고갈시키는 방식
🛡️ 대응 방법
Node-redis 버전을 3.1.1 이상으로 업데이트
🔧 검증 코드
출력된 redis 버전이 3.1.1 미만인지 확인
npm list redis | grep redis