CVE-2026-67550

Nome do Software Vulnerável e Versões Afetadas re2 versões anteriores a 1.25.2

Description O software valida o lastIndex em relação ao comprimento de bytes UTF-8 de um assunto, mas o utiliza incorretamente como um deslocamento de unidade de código UTF-16 nas funções exec(), test(), match(), replace() e split(). Quando um assunto não-ASCII é utilizado, um lastIndex influenciado por um invasor pode desencadear uma leitura de heap fora dos limites, resultando em um travamento de processo impossível de capturar e potencial divulgação limitada de informações do heap.

Recommendations Atualize para a versão 1.25.2.