CVE-2026-77082 in n8n
Riassunto
di VulDB • 20/08/2026
n8n prima della versione 1.123.69, delle serie 2.x precedenti alla 2.33.4 e delle versioni 2.34.x precedenti alla 2.34.1 presenta una vulnerabilità di denial of service da espressione regolare (ReDoS) nei nodi Filter e Switch, che compilano pattern regex forniti dall'utente con `new RegExp()` ed li eseguono in modo sincrono sul thread del worker senza validazione della complessità o timeout di esecuzione. Un pattern regex appositamente creato può bloccare il worker per un periodo prolungato per ogni elemento dati elaborato, ritardando l'esecuzione di altri workflow sullo stesso worker.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.