PT-2026-66605
CVE-2026-68499
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات re2 السابقة للإصدار 1.25.2
الوصف
يفشل تنفيذ
String.prototype.match في تحريك مؤشر المطابقة الأصلي في lib/match.cc عند استخدام نمط RE2 عالمي يمكنه مطابقة سلسلة فارغة. يؤدي هذا السلوك إلى حلقة لا نهائية وزيادة غير محدودة في الذاكرة الأصلية، مما يؤدي إلى حظر حلقة الأحداث ويمكن أن يؤدي إلى استنفاد ذاكرة المضيف.التوصيات
قم بالتحديث إلى الإصدار 1.25.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾