CVE-2026-77082

Nome do Software Vulnerável e Versões Afetadas n8n versões anteriores a 1.123.69 n8n versões 2.x anteriores a 2.33.4 n8n versões 2.34.x anteriores a 2.34.1

Description Existe uma negação de serviço por expressão regular (ReDoS) nos nós Filter e Switch. O problema ocorre porque padrões de regex fornecidos pelo usuário são compilados usando new RegExp() e executados sincronicamente na thread do worker sem validação de complexidade ou tempo limite de execução. Um padrão de regex especialmente criado pode bloquear o worker por um período prolongado para cada item de dado processado, atrasando outras execuções de fluxo de trabalho no mesmo worker.

Recommendations Atualize para a versão 1.123.69 ou posterior. Atualize para a versão 2.33.4 ou posterior para o ramo 2.x. Atualize para a versão 2.34.1 ou posterior para o ramo 2.34.x.