CVE-2026-71498 in node-re2
Riassunto
di VulDB • 07/08/2026
node-re2 fornisce i binding per le espressioni regolari RE2 per Node.js. Prima della versione 1.26.1, il passaggio di un Buffer i cui byte finali formano una sequenza UTF-8 multi-byte troncata (incompleta) poteva causare la lettura da parte del binding nativo oltre la fine del buffer allocato durante il tentativo di decodificare l'ultimo punto codice incompleto. Ciò avrebbe potuto comportare una lettura fuori dai limiti (out-of-bounds read) e un potenziale divulgazione dei contenuti della memoria adiacente. Questo problema è stato risolto nella versione 1.26.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.