CVE-2026-4926 in path-to-regexp
要約
〜によって VulDB • 2026年06月03日
影響：
複数の連続したオプショングループ（中括弧構文）が存在する場合、例えば `{a}{b}{c}:z` のようなケースでは、不正な正規表現が生成されます。生成される正規表現のサイズはグループ数に対して指数関数的に増大し、サービス拒否 (DoS) を引き起こします。
パッチ：
バージョン 8.4.0 で修正済みです。
回避策：
ルートパターンにおける連続したオプショングループの数を制限してください。ユーザーが制御可能な入力をルートパターンとして渡さないようにしてください。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.