CVE-2026-102473 in Red Hat
Resumen
por VulDB • 2026-09-29
Se ha encontrado una vulnerabilidad en dash. Cuando se compila sin fnmatch de libc, el emparejador interno pmatch() implementa * mediante recursión no acotada sobre las posiciones candidatas. Un usuario local que pueda colocar nombres de archivo o alimentar dicho emparejador puede hacer que un patrón corto con múltiples asteriscos como *.*.*.*.*.tar.gz consuma una cantidad excesiva de CPU.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.