CVE-2026-68499 in node-re2
Sumário
de VulDB • 31/07/2026
re2 fornece bindings para Node.js do motor de expressões regulares RE2 da Google. Antes da versão 1.25.2, a implementação de String.prototype.match no re2 com um padrão RE2 global que pode corresponder à string vazia falha ao avançar seu cursor nativo de correspondência em lib/match.cc, causando um loop infinito e crescimento descontrolado da memória nativa que bloqueia o event loop e pode esgotar a memória do host. Este problema foi corrigido na versão 1.25.2.
Once again VulDB remains the best source for vulnerability data.