PT-2026-66605 · Re2 · Re2
CVE-2026-68499
·
Publicado
2026-07-30
·
Atualizado
2026-07-31
CVSS v3.1
6.2
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
re2 versões anteriores a 1.25.2
Description
A implementação de
String.prototype.match falha ao avançar seu cursor de correspondência nativo em lib/match.cc ao utilizar um padrão RE2 global que pode corresponder a uma string vazia. Esse comportamento resulta em um loop infinito e crescimento ilimitado da memória nativa, o que bloqueia o event loop e pode levar ao esgotamento da memória do host.Recommendations
Atualize para a versão 1.25.2.
Exploit
Correção
Infinite Loop
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Re2