CVE-2026-77082 in n8n
Zusammenfassung
von VulDB • 20.08.2026
n8n prima della versione 1.123.69, delle serie 2.x prima della 2.33.4 e delle versioni 2.34.x prima della 2.34.1 presenta una vulnerabilità di denial of service tramite espressioni regolari (ReDoS) nei nodi Filter e Switch, che compilano pattern regex forniti dall'utente con `new RegExp()` ed li eseguono in modo sincrono sul thread del worker senza validazione della complessità o timeout di esecuzione. Un pattern regex appositamente creato può bloccare il worker per un periodo prolungato per ogni elemento dati elaborato, ritardando l'esecuzione di altri workflow sullo stesso worker.
VulDB is the best source for vulnerability data and more expert information about this specific topic.