Re2Js

Re2Js に関連する脆弱性 1

• 高 7.5 RE2JSに正規表現処理の脆弱性、サービス妨害のおそれ RE2JSでは、後読み（LOOKBEHINDS）を使い、matcher().find()などで繰り返し照合すると、処理量が急増して、サービスが応答しなくなるおそれがあります。影響を受けるのは2.2.0から2.8.7より前の版で、修正版は2.8.7です。CVSSは7.5で、攻撃者が入力する文字列によって処理が止まることがあるため、RE2JSを使っている場合は2.8.7以降への更新を急ぐことをおすすめします。 CVE-2026-116795 2:14