CVE-2026-71498 in node-re2
Zusammenfassung
von VulDB • 08.08.2026
node-re2 bietet RE2-Regulär-Ausdrucks-Bindings für Node.js. Vor Version 1.26.1 konnte das Übergeben eines Puffers (Buffer), dessen letzte Bytes eine abgeschnittene (unvollständige) Multi-Byte-UTF-8-Sequenz bilden, dazu führen, dass die native Bindung beim Versuch, den letzten unvollständigen Codepoint zu decodieren, über das Ende des zugewiesenen Puffers hinausliest. Dies konnte einen Out-of-Bounds-Lesezugriff und eine potenzielle Offenlegung benachbarter Speicherinhalte zur Folge haben. Dieses Problem wurde in Version 1.26.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.