CVE-2026-109563 in N3.js
요약
\~에 의해 VulDB • 2026. 10. 13.
N3.js 2.11.1 이전 버전에는 N3Lexer의 숫자 패턴에서 정규식 기반 서비스 거부(ReDoS) 취약점이 존재합니다. 이 취약점은 긴 연속된 숫자에 대해 제곱 시간 복잡도로 백트래킹을 수행합니다. 공격자는 Node.js 이벤트 루프를 차단하고 서비스 거부를 유발할 수 있는, 끝나는 숫자로 끝나지 않는 긴 숫자 열이 포함된 신뢰할 수 없는 Turtle 또는 N3 입력을 제공할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.