CVE-2026-77082
Açıklama
n8n 1.123.69 öncesi, 2.x 2.33.4 öncesi ve 2.34.x 2.34.1 öncesi sürümlerinde Filter ve Switch düğümlerinde düzenli ifade hizmet reddi (ReDoS) güvenlik açığı bulunur; bu düğümler kullanıcı tarafından sağlanan düzenli ifade kalıplarını new RegExp() ile derler ve karmaşıklık doğrulaması veya yürütme zaman aşımı olmadan worker iş parçacığında eşzamanlı olarak çalıştırır. Özel olarak hazırlanmış bir düzenli ifade kalıbı, işlenen her veri öğesi için worker'ı uzun süre bloke ederek aynı worker üzerindeki diğer iş akışı yürütmelerini geciktirebilir.
Nasıl düzeltilir
- n8n n8n1.123.69, 2.33.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| n8n n8n | v < 1.123.69, 2.0.0 ≤ v < 2.33.4, 2.34.0 | 1.123.69, 2.33.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.