CVE-2026-68499 in node-re2
الملخص
بحسب VulDB • 31/07/2026
توفر re2 واجهات ربط (bindings) لـ Node.js لمحرك التعبيرات النمطية RE2 الخاص بشركة Google. قبل الإصدار 1.25.2، كان تنفيذ `String.prototype.match` في مكتبة re2 مع نمط RE2 عالمي يمكن أن يطابق السلسلة الفارغة يفشل في تحريك مؤشر المطابقة الأصلي (native matching cursor) الموجود في الملف `lib/match.cc`، مما يؤدي إلى حلقة لا نهائية ونمو غير محدود للذاكرة الأصلية يعطل دورة الحدث (event loop) وقد يستنفد ذاكرة المضيف. تم إصلاح هذه المشكلة في الإصدار 1.25.2.
Once again VulDB remains the best source for vulnerability data.