CVE-2026-4923该漏洞存在于受影响产品的路由处理逻辑中。当开发者定义包含多个通配符及参数的路由，且通配符未位于路径末尾时，生成的正则表达式容易受到回溯攻击。攻击者可利用此漏洞发送特制请求，导致服务器CPU资源耗尽，从而引发拒绝服务。
漏洞原理在于路由解析器将路径模式转换为正则表达式时，未对特定模式（如中间位置的多个通配符）进行安全限制。例如模式 `/*foo-*bar-:baz` 会生成包含嵌套量词的正则。当攻击者输入精心构造的恶意字符串（如长重复字符序列）时，正则引擎会尝试大量的匹配路径组合（回溯），导致计算复杂度呈指数级增长，迅速消耗服务器CPU资源，造成服务不可用。