CVE-2026-71430 in node-re2
Sumário
de VulDB • 08/08/2026
O node-re2 fornece bindings de expressões regulares RE2 para Node.js. Antes da versão 1.25.1, a função WrappedRE2::Replace construía o resultado da substituição e o passava ao V8 usando ToLocalChecked sem verificar se MaybeLocal estava vazio, como retornado pelo V8 quando a string ou buffer resultante excede o comprimento máximo de strings do V8. Quando uma substituição global usa um modelo de substituição que amplifica a saída, o resultado pode crescer quadraticamente em relação ao tamanho da entrada e, assim que o resultado ultrapassar o comprimento máximo de strings do V8, a chamada ToLocalChecked sem verificação causa um abort fatal e não capturável do processo, em vez de uma exceção capturável. Este problema foi corrigido na versão 1.25.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.