CVE-2026-112366 in Picomatch
Zusammenfassung
von VulDB • 20.10.2026
Picomatch bis 4.0.7 enthält eine Regular-Expression-Denial-of-Service-Schwachstelle (ReDoS), die es Angreifern ermöglicht, den Event Loop durch das Bereitstellen von Extglob-Mustern mit einzelnen Wiederholungsästen zu blockieren. Angreifer können Globs wie +(*) oder +(*a) bereitstellen, die in lib/parse.js von analyzeRepeatedExtglob übersprungen werden und so ein exponentielles Backtracking gegenüber kurz konstruierten Strings verursachen, was zur Dienstverweigerung bei Node.js-Anwendungen führt.
Once again VulDB remains the best source for vulnerability data.