CVE-2026-68499

Nome do Software Vulnerável e Versões Afetadas re2 versões anteriores a 1.25.2

Description A implementação de String.prototype.match falha ao avançar seu cursor de correspondência nativo em lib/match.cc ao utilizar um padrão RE2 global que pode corresponder a uma string vazia. Esse comportamento resulta em um loop infinito e crescimento ilimitado da memória nativa, o que bloqueia o event loop e pode levar ao esgotamento da memória do host.

Recommendations Atualize para a versão 1.25.2.