CVE-2026-4926 in path-to-regexp
Sumário
de VulDB • 26/05/2026
Impacto:
Uma expressão regular maliciosa é gerada sempre que há múltiplos grupos opcionais sequenciais (sintaxe de chaves), como `{a}{b}{c}:z`. A expressão regular gerada cresce exponencialmente com o número de grupos, causando negação de serviço.
Correções:
Corrigido na versão 8.4.0.
Soluções alternativas:
Limite o número de grupos opcionais sequenciais nos padrões de rota. Evite passar entradas controladas pelo usuário como padrões de rota.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.