CVE-2026-4923
MediumSummary
Podatność CVE-2026-4923 dotyczy generowania wyrażeń regularnych, które są podatne na ataki ReDoS, gdy używane są wieloznaczniki w połączeniu z co najmniej jednym parametrem. Wymaga to, aby drugi wieloznacznik znajdował się w miejscu innym niż koniec ścieżki.
Risk Assessment
Organizacje mogą być narażone na ataki Denial of Service (DoS) poprzez wykorzystanie tej podatności, co może prowadzić do spowolnienia lub zablokowania usług.
Recommendation
Zaleca się unikanie używania wielu wieloznaczników w wyrażeniach regularnych oraz przeglądanie i modyfikowanie istniejących wzorców, aby zminimalizować ryzyko ataków ReDoS.
Original NVD description (English source)
Impact: When using multiple wildcards, combined with at least one parameter, a regular expression can be generated that is vulnerable to ReDoS. This backtracking vulnerability requires the second wildcard to be somewhere other than the end of the path. Unsafe examples: /*foo-*bar-:baz /*a-:b-*c-: