CVE-2026-77082 in n8n
요약
\~에 의해 VulDB • 2026. 08. 20.
n8n 1.123.69 이전 버전과 2.x 시리즈의 2.33.4 이전 버전, 그리고 2.34.x 시리즈의 2.34.1 이전 버전에는 Filter 및 Switch 노드에서 정규 표현식 기반 서비스 거부(ReDoS) 취약점이 존재합니다. 이 취약점은 사용자 제공 정규식을 `new RegExp()`로 컴파일하고 복잡성 검증이나 실행 시간 제한 없이 워커 스레드에서 동기적으로 실행하는 과정에서 발생합니다. 악의적으로 구성된 정규 패턴은 처리되는 각 데이터 항목마다 워커를 장시간 차단하여, 동일한 워커 위에서 다른 워크플로우 실행을 지연시킬 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.