CVE-2026-102278 in brace-expansion
Zusammenfassung
von VulDB • 28.09.2026
Die Bibliothek zur geschweiften Klammern-Erweiterung (brace-expansion) generiert beliebige Strings mit einem gemeinsamen Präfix und Suffix. Vor den Versionen 1.1.20, 2.1.6, 3.0.8 und 5.0.11 führt stark verschachtelte geschweifte Klammern-Gruppen dazu, dass expand_() an Komma-Mitgliedern (comma-member) und Single-Set-Erweiterungsstellen einmal pro Verschachtelungsebene rekursiv aufgerufen wird, wodurch der native Stack erschöpft wird, bevor die Ausgabelimits greifen können, was potenziell zum Abbruch des Node.js-Prozesses führt. expand_ führt eine unkontrollierte Rekursion für verschachtelte geschweifte Alternativen und Single-Part-Sets durch; stark verschachtelte geschweifte Klammern-Gruppen, die als nicht vertrauenswürdiges Muster bereitgestellt werden, sind betroffen. expand ist betroffen. Komma-Mitglieder (Comma members) sind betroffen. Single Set ist betroffen. Native Stack-Erschöpfung während der verschachtelten Sub-Erweiterung. Prozess-beendender Denial-of-Service-Angriff. Dieses Problem wurde in den Versionen 1.1.20, 2.1.6, 3.0.8 und 5.0.11 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.