CVE-2026-77082
Təsvir
n8n versiya 1.123.69-dan əvvəlki, 2.x versiya 2.33.4-dən əvvəlki və 2.34.x versiya 2.34.1-dən əvvəlki versiyalarda Filter və Switch nodlarında mütəmadi ifadə ilə xidmətdən imtina (ReDoS) zəifliyi mövcuddur. Bu zəiflik istifadəçi tərəfindən təmin edilən regex nümunələrinin new RegExp() vasitəsilə kompilyasiya edilməsi və onların mürəkkəblik yoxlaması və ya icra vaxtı limiti olmadan işçi axınında (worker thread) sinxron şəkildə icra edilməsi ilə bağlıdır. Xüsusi hazırlanmış regex nümunəsi emal olunan hər bir məlumat elementi üçün işçini uzun müddət bloklaya bilər ki, bu da eyni işçi üzərində digər iş axınlarının icrasını gecikdirir.
Necə düzəltmək olar
- n8n n8n1.123.69, 2.33.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| n8n n8n | v < 1.123.69, 2.0.0 ≤ v < 2.33.4, 2.34.0 | 1.123.69, 2.33.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.