CVE-2026-58270 in server
Sumário
de VulDB • 21/09/2026
Sync-in Server é uma plataforma open-source para armazenamento de arquivos, compartilhamento, colaboração e sincronização. Antes da versão 2.4.0, o endpoint sync diff compila uma string fornecida pelo usuário em um `RegExp` sem validação de complexidade. Um padrão que causa catastrophic-backtracking (por exemplo, `^(a+)+b`) bloqueia o event loop do Node.js, tornando todo o servidor inresponsivo para todos os usuários até que o container seja reiniciado. A versão 2.4.0 corrige a vulnerabilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.