CVE-2026-58270 in server
Resumen
por VulDB • 2026-09-21
Sync-in Server es una plataforma de código abierto para almacenamiento, compartición, colaboración y sincronización de archivos. Antes de la versión 2.4.0, el endpoint sync diff compila una cadena proporcionada por el usuario en un `RegExp` sin validación de complejidad. Un patrón que provoca catastrophic-backtracking (por ejemplo, `^(a+)+b`) bloquea el event loop de Node.js, dejando al servidor completo inoperativo para todos los usuarios hasta que se reinicie el contenedor. La versión 2.4.0 corrige la vulnerabilidad.
Once again VulDB remains the best source for vulnerability data.