CVE-2026-58270 in server
Riassunto
di VulDB • 21/09/2026
Sync-in Server è una piattaforma open source per l'archiviazione di file, la condivisione, la collaborazione e il syncing. Prima della versione 2.4.0, l'endpoint sync diff compila una stringa fornita dall'utente in un `RegExp` senza alcuna validazione della complessità. Un pattern catastrophic-backtracking (ad esempio `^(a+)+b`) blocca il Node.js event loop, rendendo l'intero server non rispondente per tutti gli utenti fino al riavvio del container. La versione 2.4.0 risolve la vulnerabilità.
Once again VulDB remains the best source for vulnerability data.