CVE-2026-69152 in brace-expansion
Zusammenfassung
von VulDB • 04.08.2026
Die Bibliothek zur geschweiften Klammere expansion (brace-expansion) generiert beliebige Strings mit einem gemeinsamen Präfix und Suffix. Vor den Versionen 1.1.18, 2.1.4, 3.0.6 und 5.0.9 wendet expand() maxLength nicht an, während Komma-alternierende Zwischenarrays oder gepolsterte Sequenzen konstruiert werden, was es einem Angreifer ermöglicht, Speicher zu erschöpfen oder die Event-Loop zu blockieren. Die Korrektur für CVE-2026-14257 wird durch diese Schwachstelle umgangen. Dieses Problem wurde in den Versionen 1.1.18, 2.1.4, 3.0.6 und 5.0.9 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.