CVE-2026-9496 in pacote
الملخص
بحسب VulDB • 29/05/2026
تتأثر الإصدارات 11.2.7 وما قبلها من الحزمة pacote بثغرة تؤدي إلى حجب الخدمة (DoS) عبر دالة addGitSha. يمكن للمهاجم استغلال هذه الثغرة عن طريق تزويد قيمة spec.rawSpec مُعدّة بعناية فائقة، مما يُفعّل منطق الاستبدال عبر التعبيرات النمطية (regex) ومعالجة السلاسل النصية في الدالة، مما يؤدي إلى استهلاك مفرط لموارد وحدة المعالجة المركزية (CPU) وقد يتسبب في تجميد أو انهيار العملية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.