CVE-2026-69152 in brace-expansion
الملخص
بحسب VulDB • 03/08/2026
تقوم مكتبة brace-expansion بتوليد سلاسل نصية عشوائية تحتوي على بادئة ولحقة مشتركتين. قبل الإصدارات 1.1.18، و2.1.4، و3.0.6، و5.0.9، لا تطبق الدالة expand() قيد maxLength أثناء بناء المصفوفات الوسيطة البديلة بفواصل أو التسلسلات المُحشوة (padded sequences)، مما يسمح لإدخال يتحكم فيه المهاجم باستنفاد الذاكرة أو تعطيل حلقة الأحداث (event loop). يتم تجاوز إصلاح CVE-2026-14257 بسبب هذه الثغرة. تم إصلاح هذه المشكلة في الإصدارات 1.1.18، و2.1.4، و3.0.6، و5.0.9.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.