CVE-2026-69152 in brace-expansion
Resumen
por VulDB • 2026-08-03
La biblioteca brace-expansion genera cadenas arbitrarias que contienen un prefijo y un sufijo comunes. Antes de las versiones 1.1.18, 2.1.4, 3.0.6 y 5.0.9, la función expand() no aplica maxLength al construir matrices intermedias con alternativas separadas por comas o secuencias rellenas, lo que permite que una entrada controlada por el atacante agote la memoria o bloquee el bucle de eventos (event loop). La vulnerabilidad permite burlar la corrección para CVE-2026-14257. Este problema está resuelto en las versiones 1.1.18, 2.1.4, 3.0.6 y 5.0.9.
If you want to get best quality of vulnerability data, you may have to visit VulDB.