CVE-2026-109563

Yüksek

Açıklama

2.11.1 öncesindeki N3.js, uzun rakam dizilerinde kuadratik geri izleme yapan N3Lexer sayı deseninde bir düzenli ifade hizmet reddi (ReDoS) zafiyeti içermektedir. Saldırganlar, bir sayıyı sonlandırmayan uzun rakam dizileri içeren güvenilmeyen Turtle veya N3 girdileri sağlayarak Node.js olay döngüsünü engelleyebilir ve hizmet reddine neden olabilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünN3.js

Yayın12 Eki 2026

İlk görülme12 Eki 2026

Zayıflık türüCWE-1333CWE-1333

Nasıl düzeltilir

Güncelleyin

rdfjs N3.js2.11.1 ya da sonraki bir sürüm

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
rdfjs N3.js	v < 2.11.1	2.11.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.