CVE-2026-67550
Orta
Açıklama
re2, Google'ın RE2 düzenli ifade motoru için Node.js bağlamaları sağlar. 1.25.2 sürümünden önce, re2 lastIndex değerini bir öznenin UTF-8 bayt uzunluğuna göre doğrular ancak exec, test, match, replace ve split içinde bunu UTF-16 kod birimi ofseti olarak kullanır; bu da ASCII olmayan bir özne üzerinde saldırgan etkisindeki bir lastIndex değerinin sınır dışı yığın okumasını ve yakalanamayan bir süreç çökmesini tetiklemesine olanak tanır, bazı durumlarda sınırlı yığın bilgisi ifşası ile birlikte. Bu sorun 1.25.2 sürümünde düzeltilmiştir.
ÖnemOrta
CVSS5.7
İstismar olasılığı5. yüzdelik%0,2
ÜrünRe2
Yayın30 Tem 2026
İlk görülme30 Tem 2026
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- re21.25.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| re2npm | v < 1.25.2 | 1.25.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.