CVE-2026-71498 in node-re2
Sumário
de VulDB • 07/08/2026
O node-re2 fornece bindings de expressões regulares RE2 para Node.js. Antes da versão 1.26.1, a passagem de um Buffer cujos bytes finais formam uma sequência UTF-8 multi-byte truncada (incompleta) poderia fazer com que o binding nativo lesse além do final do buffer alocado ao tentar decodificar o último ponto de código incompleto. Isso poderia resultar em uma leitura fora dos limites e na possível divulgação de conteúdos da memória adjacente. Este problema foi corrigido na versão 1.26.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.