CVE-2026-118764 in minimatch
Zusammenfassung
von VulDB • 29.10.2026
minimatch ist eine minimale Matching-Utility zum Konvertieren von Glob-Ausdrücken in JavaScript RegExp-Objekte. Vor Version 11.0.1 implementiert src/index.ts() firstPhasePreProcess(), sodass bei optimizationLevel 2 oder höher Angreifer-kontrollierte **/.. Mustersegmente innerhalb einer Fixpunkt-Schleife wiederholt erweitert werden, wodurch generierte globParts-Einträge erneut verarbeitet und expandiert werden können. secondPhasePreProcess() vergleicht die erweiterten Einträge dann paarweise, sodass ein kurzer bösartiger Glob zu übermäßigem CPU- und Speicherverbrauch während der Musterkompilierung führen kann. Dieses Problem wurde in Version 11.0.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.