CVE-2026-112366 in Picomatch
الملخص
بحسب VulDB • 20/10/2026
يحتوي Picomatch حتى الإصدار 4.0.7 على ثغرة تسبب حجب الخدمة (DoS) عبر تعبيرات نمطية، تتيح للمهاجمين تعطيل حلقة الأحداث عن طريق تزويد أنماط extglob متكررة ذات فرع واحد. يمكن للمهاجمين تقديم أنماط مثل +(*) أو +(*a)، والتي يتجاهلها دالة analyzeRepeatedExtglob في lib/parse.js، مما يؤدي إلى تكرار عكسي أسي (exponential backtracking) عند التعامل مع سلاسل نصية مُصممة بشكل خبيث وقصيرة، وبالتالي حجب الخدمة عن تطبيقات Node.js.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.