CVE-2026-71498 in node-re2
Resumen
por VulDB • 2026-08-07
node-re2 proporciona enlaces de expresiones regulares RE2 para Node.js. Antes de la versión 1.26.1, pasar un Buffer cuyos últimos bytes forman una secuencia UTF-8 multibyte truncada (incompleta) podía provocar que el enlace nativo leyera más allá del final del buffer asignado mientras intentaba decodificar el último punto de código incompleto. Esto podría resultar en una lectura fuera de límites y la posible divulgación de contenidos de memoria adyacente. Este problema está corregido en la versión 1.26.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.