Aller au contenu
en Se connecter
7.5 Élevée

CVE-2026-4926 Impact: A bad regular expression is generated any time you have multiple sequential optional groups (curly brace…

Description

Impact: A bad regular expression is generated any time you have multiple sequential optional groups (curly brace syntax), such as `{a}{b}{c}:z`. The generated regex grows exponentially with the number of groups, causing denial of service. Patches: Fixed in version 8.4.0. Workarounds: Limit the number of sequential optional groups in route patterns. Avoid passing user-controlled input as route patterns.

Produits et versions touchés

Produit Versions touchées Corrigé en
path-to-regexp 8.4 premières → < 8.4.0 8.4.0
path-to-regexp 8.0 8.0.0 → < 8.4.0 8.4.0
Red Hat Ansible Automation Platform 2.5 for RHEL 8 Versions non publiées
Red Hat Ansible Automation Platform 2.5 for RHEL 9 Versions non publiées
Red Hat Ansible Automation Platform 2.6 for RHEL 9 Versions non publiées
Cryostat 4 on RHEL 9 4.2 premières → < 4.2.0-9 4.2.0-9
Migration Toolkit for Virtualization 2.1 1779139872 premières → < 1779139872 1779139872
Migration Toolkit for Virtualization 2.9 1778927462 premières → < 1778927462 1778927462
Red Hat Ansible Automation Platform 2.6 1779773804 premières → < 1779773804 1779773804
Afficher les 50 autres branches
Produit Versions touchées Corrigé en
Red Hat Developer Hub 1.8 1776784286 premières → < 1776784286 1776784286
Red Hat Developer Hub 1.9 1777903262 premières → < 1777903262 1777903262
Red Hat OpenShift Dev Spaces 3.27 1776795400 premières → < 1776795400 1776795400
Red Hat OpenShift distributed tracing 3.9.3 1776435608 premières → < 1776435608 1776435608
Red Hat Trusted Artifact Signer 1.3 1776889929 premières → < 1776889929 1776889929
Red Hat Trusted Artifact Signer 1.3 1776673130 premières → < 1776673130 1776673130
Logging Subsystem for Red Hat OpenShift Versions non publiées
Migration Toolkit for Applications 8 Versions non publiées
Multicluster Engine for Kubernetes Versions non publiées
OpenShift Pipelines Versions non publiées
Red Hat Advanced Cluster Management for Kubernetes 2 Versions non publiées
Red Hat AMQ Broker 7 Versions non publiées
Red Hat Ansible Automation Platform 2 Versions non publiées
Red Hat Build of Podman Desktop Versions non publiées
Red Hat Data Grid 8 Versions non publiées
Red Hat Developer Hub Versions non publiées
Red Hat Edge Manager 1 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Fuse 7 Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Red Hat OpenShift Container Platform 4 Versions non publiées
Red Hat Openshift Data Foundation 4 Versions non publiées
Red Hat OpenShift GitOps Versions non publiées
Red Hat Single Sign-On 7 Versions non publiées
Self-service automation portal 2 Versions non publiées
Red Hat Ansible Automation Platform 2.6 for RHEL 10 Versions non publiées
Cryostat 4 Versions non publiées
Network Observability Operator Versions non publiées
OpenShift Lightspeed Versions non publiées
OpenShift Service Mesh 2 Versions non publiées
OpenShift Service Mesh 3 Versions non publiées
Red Hat Advanced Cluster Security 4 Versions non publiées
Red Hat build of Apache Camel - HawtIO 4 Versions non publiées
Red Hat build of Apicurio Registry 2 Versions non publiées
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform Expansion Pack Versions non publiées
Red Hat OpenShift Virtualization 4 Versions non publiées
Red Hat Process Automation 7 Versions non publiées
Red Hat Quay 3 Versions non publiées
Red Hat Satellite 6 Versions non publiées
Red Hat Trusted Profile Analyzer Versions non publiées
Red Hat Edge Manager 1.0 1783502438 premières → < 1783502438 1783502438
Red Hat Edge Manager 1.1 1784127736 premières → < 1784127736 1784127736
Red Hat OpenShift distributed tracing 3.9.1 1776435608 premières → < 1776435608 1776435608
Red Hat OpenShift distributed tracing 3.9.2 1776435608 premières → < 1776435608 1776435608
Red Hat Migration Toolkit for Applications 8.1 1785169013 premières → < 1785169013 1785169013
Red Hat OpenShift AI 2.25 1787801527 premières → < 1787801527 1787801527

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de path-to-regexp

Les 3 CVE de path-to-regexp →
CVE-2026-4923 Impact: When using multiple wildcards, combined with at least one parameter, a regular expression can be generated… 5.9 Moyenne CVE-2026-4867 Impact: A bad regular expression is generated any time you have three or more parameters within a single segment,… 7.5 Élevée
Suivre cette CVE