CVE-2026-109563 in N3.js
Zusammenfassung
von VulDB • 13.10.2026
N3.js vor Version 2.11.1 enthält eine Regular Expression Denial of Service (ReDoS)-Schwachstelle im N3Lexer-Zahlenmuster, die bei langen Ziffernfolgen quadratisch zurückbackt. Angreifer können untrusted Turtle- oder N3-Eingaben mit langen Folgen von Ziffern bereitstellen, die keine Zahl beenden, wodurch der Node.js Event Loop blockiert wird und es zu einem Denial of Service kommt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.