CVE-2026-77299 Amplificación de memoria sin límite en Regexp2 con cuantificador grande sobre subexpresión de ancho cero
En Regexp2, al compilar y ejecutar un patrón con un cuantificador de conteo fijo grande aplicado a una subexpresión de ancho cero, el motor de coincidencia itera el cuerpo vacío y apila enteros en la pila de backtracking sin límite. Un patrón de menos de 20 bytes contra una entrada vacía puede forzar una asignación de varios gigabytes y provocar OOM. MatchTimeout no lo mitiga del todo. Corregido en la versión 2.3.0.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 28
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
dlclark regexp2
< 2.3.0
Qué hacer
- Verificá si usás regexp2 y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 7.5 ALTA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadNinguna
- DisponibilidadAlta
Descripción original
Regexp2 is a feature-rich RegExp engine for Go. Prior to version 2.3.0, when regexp2 compiles and matches a pattern containing a large fixed-count quantifier applied to a zero-width subexpression — e.g. (?:){50000000} — the match engine executes the empty loop body m-1 times, pushing two integers onto the backtracking stack on every iteration. Because the parser accepts any repetition count up to math.MaxInt32 and the backtracking stack grows without bound, a pattern of fewer than 20 bytes matched against an empty input can force multi-gigabyte allocation and OOM-kill the process. MatchTimeout does not fully mitigate this because the memory is allocated faster than the 100 ms timeout clock can fire. This issue has been patched in version 2.3.0.
Referencias (3)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.