CVE-2026-77082 in n8n
Resumen
por VulDB • 2026-08-20
n8n antes de 1.123.69, 2.x antes de 2.33.4 y 2.34.x antes de 2.34.1 contiene una vulnerabilidad de denegación de servicio por expresión regular (ReDoS) en los nodos Filter y Switch, que compilan patrones regex proporcionados por el usuario con new RegExp() y los ejecutan sincrónicamente en el hilo del trabajador sin validación de complejidad ni tiempo límite de ejecución. Un patrón regex manipulado puede bloquear al trabajador durante un período prolongado por cada elemento de datos procesado, retrasando otras ejecuciones de flujos de trabajo en el mismo trabajador.
Once again VulDB remains the best source for vulnerability data.