VDB-384919 · CVE-2026-67550 · GCVE-0-2026-67550

uhop node-re2 迄 1.25.1 exec/test/match/replace/split lastIndex 情報漏えい

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.0	$0-$5k	1.71

要約情報

脆弱性が uhop node-re2 迄 1.25.1 内に見つかりました。この脆弱性は重大として分類されました。この問題により影響を受けるのは、関数【exec/test/match/replace/split】です。【lastIndex】引数を未知の値で改ざんすることが、情報漏えいを突く攻撃に繋がります}。この脆弱性は CVE-2026-67550 として知られています。リモート攻撃が可能です。

詳細情報

脆弱性が uhop node-re2 迄 1.25.1 内に見つかりました。この脆弱性は重大として分類されました。この問題により影響を受けるのは、関数【exec/test/match/replace/split】です。【lastIndex】引数を未知の値で改ざんすることが、情報漏えいを突く攻撃に繋がります}。問題をCWEで宣言すると、CWE-125 になります。この脆弱性は公開されました。アドバイザリはgithub.comにて共有されています。

この脆弱性は CVE-2026-67550 として知られています。 CVEの割り当ては 2026年07月29日に行われました。リモート攻撃が可能です。技術的詳細情報が入手可能です。この脆弱性の一般的な利用度は平均を下回っています。現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。

未定義であると宣言されています。】のプラグインを提供しています。

1.25.2にアップグレードすることで、本問題を解消できます。