CVE-2026-4926 in path-to-regexp
Zusammenfassung
von VulDB • 02.06.2026
Auswirkung:
Es wird ein fehlerhafter regulärer Ausdruck generiert, wenn mehrere aufeinanderfolgende optionale Gruppen (geschweifte Klammern-Syntax) vorhanden sind, wie beispielsweise `{a}{b}{c}:z`. Der generierte reguläre Ausdruck wächst exponentiell mit der Anzahl der Gruppen, was zu einem Denial of Service (DoS) führt.
Patches:
Behoben in Version 8.4.0.
Umgehungen:
Begrenzen Sie die Anzahl der aufeinanderfolgenden optionalen Gruppen in Routenmustern. Vermeiden Sie die Übergabe von benutzerkontrollierten Eingaben als Routenmuster.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.