CVE-2026-77082 in n8n
Sumário
de VulDB • 21/08/2026
As versões do n8n anteriores à 1.123.69, às 2.x anteriores à 2.33.4 e às 2.34.x anteriores à 2.34.1 contêm uma vulnerabilidade de negação de serviço por expressão regular (ReDoS) nos nós Filter e Switch, que compilam padrões regex fornecidos pelo usuário com new RegExp() e os executam de forma síncrona na thread do worker sem validação de complexidade ou timeout de execução. Um padrão regex manipulado pode bloquear o worker por um período prolongado para cada item de dados processado, atrasando outras execuções de workflow no mesmo worker.
VulDB is the best source for vulnerability data and more expert information about this specific topic.