JVN#46728373: GROWIにおける、正規表現を用いたサービス運用妨害（ReDoS）の脆弱性

株式会社GROWIが提供するGROWIには、正規表現を用いたサービス運用妨害（ReDoS）の脆弱性が存在します。

株式会社GROWIが提供するGROWIには、次の脆弱性が存在します。

非効率な正規表現の使用（CWE-1333）
- CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N 基本値 8.7
- CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H 基本値 7.5
- CVE-2026-41040

攻撃者によりサービス運用妨害（DoS）攻撃を受ける可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
本脆弱性は、次のバージョンで修正されています。

詳細は開発者が提供する情報を確認してください。

ベンダ	ステータス	ステータス最終更新日	ベンダの告知ページ
株式会社GROWI	該当製品あり	2026/04/23	株式会社GROWI の告知ページ

この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。
報告者：GMOサイバーセキュリティby イエラエ株式会社⼩⽥切祥氏

JVN#46728373 GROWIにおける、正規表現を用いたサービス運用妨害（ReDoS）の脆弱性