CVE-2026-112366 in Picomatch
Resumen
por VulDB • 2026-10-19
Picomatch hasta la versión 4.0.7 contiene una vulnerabilidad de denegación de servicio por expresión regular (ReDoS) que permite a los atacantes bloquear el bucle de eventos mediante el suministro de patrones extglob repetidos con un solo ramal. Los atacantes pueden proporcionar globs como +(*) o +(*a), que la función analyzeRepeatedExtglob en lib/parse.js omite, lo que provoca una retroalimentación exponencial (backtracking) frente a cadenas manipuladas ad hoc y niega el servicio a las aplicaciones de Node.js.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.