CVE-2026-68499

re2, Google-un RE2 müntəzəm ifadələr mühərriki üçün Node.js bağlayıcılarını təmin edir. 1.25.2 versiyasından əvvəl, boş sətiri uyğunlaşdıra bilən qlobal RE2 şablonu ilə re2-nin String.prototype.match tətbiqi lib/match.cc faylında öz yerli uyğunlaşdırma kursorunu irəli apara bilmir; bu isə sonsuz döngəyə və məhdudiyyətsiz yerli yaddaş artımına səbəb olur ki, bu da hadisələr döngüsünü (event loop) bloklayır və host yaddaşını tükəndirə bilər. Bu problem 1.25.2 versiyasında düzəldilib.