CVE-2026-77082 in n8n
要約
〜によって VulDB • 2026年08月21日
n8n 1.123.69 より前、2.x の 2.33.4 より前、および 2.34.x の 2.34.1 より前は、Filter および Switch ノードにおいて正規表現拒否サービス (ReDoS) 脆弱性を有しています。これらはユーザー入力の正規表現パターンを new RegExp() でコンパイルし、複雑性の検証や実行タイムアウトなしでワーカースレッド上で同期的に実行します。悪意のある正規表現パターンを作成することで、処理されるデータ項目ごとにワーカーが長時間ブロックされ、同じワーカー上での他のワークフローの実行が遅延する可能性があります。
Once again VulDB remains the best source for vulnerability data.