CVE-2026-77082 in n8n
Résumé
par VulDB • 20/08/2026
n8n avant la version 1.123.69, les versions 2.x antérieures à 2.33.4 et les versions 2.34.x antérieures à 2.34.1 présentent une vulnérabilité de déni de service par expression régulière (ReDoS) dans les nœuds Filter et Switch, qui compilent des motifs d'expression régulière fournis par l'utilisateur avec new RegExp() et les exécutent de manière synchrone sur le thread worker sans validation de la complexité ni délai d'exécution. Un motif d'expression régulière crafted peut bloquer le worker pendant une période prolongée pour chaque élément de données traité, retardant ainsi d'autres exécutions de workflow sur le même worker.
Once again VulDB remains the best source for vulnerability data.