HCL Hive正则表达式库多漏洞及修复指南(CVE-2026-33750/26996/27904)

漏洞概述 HCL Hive 存在多个安全漏洞，具体包括： 1. CVE-ID: CVE-2026-33750 - 描述: 正则表达式库生成包含常见前缀和后缀的任意字符串。在版本 5.0.5、3.0.2、2.0.3 和 1.1.13 中，带有零步长值的括号模式（例如 ）会导致序列生成循环无限运行，使处理过程挂起数秒并分配大量内存。 - CVSS 评分: 6.5 - CVSS 向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H 2. CVE-ID: CVE-2026-26996 - 描述: 是一个用于将 glob 表达式转换为 JavaScript RegEx 对象的最小匹配实用程序。在版本 10.2.0 及以下，当 glob 模式包含连续 通配符后跟一个不在测试字符串中的字面字符时，容易受到正则表达式拒绝服务攻击（ReDoS）。例如， 编译为单独的 正则表达式组，当匹配失败时，V8 引擎会在所有可能的路径上进行回溯。时间复杂度为 O(N!)，其中 N 是“”的数量。对于 N=15，单个 调用需要约 2 秒；对于 N=34，它几乎无限期挂起。任何使用用户控制的字符串调用 的应用程序都容易受到 DoS 攻击。此问题已在版本 10.2.1 中修复。 - CVSS 评分: 7.5 - CVSS 向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H 3. CVE-ID: CVE-2026-27904 - 描述: 是一个用于将 glob 表达式转换为 JavaScript RegEx 对象的最小匹配实用程序。在版本 10.2.3、9.0.7、8.0.6、7.4.8、6.2.5、5.1.8、4.2.5 和 3.1.4 中，带有 "N" 个嵌套 "" 通配符的 "N" 个嵌套 "{...}" 通配符和 18 字节非匹配输入， 在 V8 中会导致灾难性回溯。添加单个嵌套级别或几个输入字符会将其推至数分钟。这是最严重的发现！它通过默认的 API 触发，没有特殊选项，最小输入字节仅为 12 字节。相同的问题也适用于 实用程序。此问题已在版本 10.2.3、9.0.7、8.0.6、7.4.8、6.2.5、5.1.8、4.2.5 和 3.1.4 中修复。 - CVSS 评分: 7.5 影响范围 CVE-2026-33750: 影响版本 5.0.5、3.0.2、2.0.3 和 1.1.13。 CVE-2026-26996: 影响版本 10.2.0 及以下。 CVE-2026-27904: 影响版本 10.2.3、9.0.7、8.0.6、7.4.8、6.2.5、5.1.8、4.2.5 和 3.1.4。 修复方案 CVE-2026-33750: 使用 确保步长值不为 0。 CVE-2026-26996: 升级到版本 10.2.1 或更高版本。 CVE-2026-27904: 升级到版本 10.2.3、9.0.7、8.0.6、7.4.8、6.2.5、5.1.8、4.2.5 和 3.1.4 或更高版本。 POC 代码 页面中未提供具体的 POC 代码。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

HCL Hive正则表达式库多漏洞及修复指南(CVE-2026-33750/26996/27904)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！