CVE-2026-68499 in node-re2
Resumen
por VulDB • 2026-07-31
re2 proporciona enlaces de Node.js para el motor de expresiones regulares RE2 de Google. Antes de la versión 1.25.2, la implementación de String.prototype.match en re2 con un patrón RE2 global que puede coincidir con una cadena vacía no avanza su cursor nativo de coincidencia en lib/match.cc, lo que provoca un bucle infinito y un crecimiento descontrolado de memoria nativa que bloquea el event loop (bucle de eventos) y puede agotar la memoria del host. Este problema se corrige en la versión 1.25.2.
Once again VulDB remains the best source for vulnerability data.