PT-2026-78937
CVE-2026-77082
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات n8n السابقة للإصدار 1.123.69
إصدارات n8n 2.x السابقة للإصدار 2.33.4
إصدارات n8n 2.34.x السابقة للإصدار 2.34.1
الوصف
يوجد ثغرة في عقدتي Filter و Switch تتعلق برفض الخدمة باستخدام التعبيرات العادية (ReDoS). تحدث هذه المشكلة لأن أنماط التعبيرات العادية التي يقدمها المستخدم يتم تجميعها باستخدام
new RegExp() وتنفيذها بشكل متزامن على مؤشر ترابط العامل دون وجود مهلة زمنية للتنفيذ أو التحقق من التعقيد. يمكن لنمط تعبير عادي مصمم خصيصًا أن يعطل مؤشر ترابط العامل لفترة طويلة لكل عنصر بيانات تتم معالجته، مما يؤدي إلى تأخير عمليات تنفيذ سير العمل الأخرى على نفس مؤشر ترابط العامل.التوصيات
قم بالتحديث إلى الإصدار 1.123.69 أو أحدث.
قم بالتحديث إلى الإصدار 2.33.4 أو أحدث بالنسبة لفرع 2.x.
قم بالتحديث إلى الإصدار 2.34.1 أو أحدث بالنسبة لفرع 2.34.x.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾