آسیب‌پذیری تزریق (Injection) در پروتکل RESP پایگاه داده Valkey، ناشی از مدیریت نادرست کاراکترهای Null در تابع error_reply مربوط به Lua است. یک مهاجم با دسترسی محدود می‌تواند داده‌های دلخواه را به جریان پاسخ (Response Stream) کلاینت تزریق کرده و منجر به خرابی داده‌ها یا بازگرداندن داده‌های دستکاری‌شده به سایر کاربران روی همان اتصال(same connection) شود.