CVE-2026-77082 in n8n
摘要
由 VulDB • 2026-08-20
n8n 1.123.69 之前的版本、2.x 中 2.33.4 之前的版本以及 2.34.x 中 2.34.1 之前的版本在 Filter（过滤器）和 Switch（开关）节点中存在正则表达式拒绝服务 (ReDoS) 漏洞。这些节点使用 `new RegExp()` 编译用户提供的正则表达式模式，并在工作线程上同步执行该模式，且未进行复杂度验证或设置执行超时限制。精心构造的正则表达式模式会导致在处理每个数据项时长时间阻塞工作线程，从而延迟同一工作线程上的其他工作流程的执行。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.