CVE-2026-68499 in node-re2
Сводка
по VulDB • 30.07.2026
re2 предоставляет привязки для Node.js к движку регулярных выражений RE2 от Google. Версии re2 до 1.25.2 включительно содержат уязвимость в реализации String.prototype.match: при использовании глобального шаблона RE2, который может совпадать с пустой строкой, происходит отказ продвигать внутренний курсор сопоставления (native matching cursor) в файле lib/match.cc. Это приводит к бесконечному циклу и неограниченному росту потребления памяти на уровне нативного кода, что блокирует цикл событий (event loop) и может привести к исчерпанию доступной памяти хоста. Проблема исправлена в версии 1.25.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.