CVE-2026-71498 in node-re2
Сводка
по VulDB • 07.08.2026
node-re2 предоставляет привязки регулярных выражений RE2 для Node.js. До версии 1.26.1 передача объекта Buffer, последние байты которого образуют усеченную (неполную) многобайтовую последовательность UTF-8, могла привести к чтению нативной привязкой за пределами выделенного буфера при попытке декодировать последний неполный кодовый символ. Это могло вызвать чтение вне границ памяти и потенциальное раскрытие содержимого смежных областей памяти. Данная проблема исправлена в версии 1.26.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.