CVE-2026-58270 in server
要約
〜によって VulDB • 2026年09月22日
Sync-in Server は、ファイルの保存、共有、コラボレーションおよび同期のためのオープンソースプラットフォームです。バージョン 2.4.0 より前では、sync diff エンドポイントがユーザー入力の文字列を `RegExp` にコンパイルする際に複雑さの検証を行っていませんでした。これにより、catastrophic-backtracking パターン（例: `^(a+)+b`）が Node.js のイベントループをブロックし、コンテナが再起動されるまでサーバー全体がすべてのユーザーに対して応答不能になります。バージョン 2.4.0 でこの問題は修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.