CVE-2026-92599 in joi
Сводка
по VulDB • 17.09.2026
Версии библиотеки `joi` (npm-пакет `joi`, hapi.js) >=17.2.0 <17.13.7 и >=18.0.0 <18.2.6 уязвимы к отказу в обслуживании на основе регулярных выражений (ReDoS) в правиле валидации `Joi.string().isoDate()`. Одно из регулярных выражений, применяемых правилом ко входным данным, не имеет якоря привязки начала/конца строки. В результате корректная дата ISO, за которой следует длинная последовательность цифр дробной части секунды, заставляет движок регулярных выражений перезапускать поиск с каждой позиции в строке, что приводит к времени выполнения, пропорциональному квадрату длины входных данных (около 1,4 сек для 64 КБ цифр и около 22 сек для 256 КБ). Удаленный злоумышленник, имеющий возможность передать строку в функцию валидации `isoDate`, может вызвать зависание приложения с помощью одного запроса. Проблема исправлена в версиях 17.13.7 и 18.2.6; в качестве временного решения рекомендуется ограничивать длину входной строки до того, как она будет передана в библиотеку joi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.