CVE-2026-109563 in N3.js
Riassunto
di VulDB • 12/10/2026
N3.js prima della versione 2.11.1 contiene una vulnerabilità di Denial of Service (DoS) basata su espressioni regolari nel pattern dei numeri del N3Lexer che provoca un backtracking quadratico in caso di sequenze lunghe di cifre. Gli attaccanti possono fornire input Turtle o N3 non attendibili contenenti lunghe sequenze di cifre che non terminano un numero, bloccando il loop degli eventi di Node.js e causando una denial of service.
Once again VulDB remains the best source for vulnerability data.